Serija 7800 Cisco IP Phone i Cisco IP Phone 7832 za više platformi

Transcription

1 Prvo objavljivanje: Zadnja promjena: Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Tel: NETS (6387) Fax:

2 THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS IN THIS MANUAL ARE SUBJECT TO CHANGE WITHOUT NOTICE. ALL STATEMENTS, INFORMATION, AND RECOMMENDATIONS IN THIS MANUAL ARE BELIEVED TO BE ACCURATE BUT ARE PRESENTED WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED. USERS MUST TAKE FULL RESPONSIBILITY FOR THEIR APPLICATION OF ANY PRODUCTS. THE SOFTWARE LICENSE AND LIMITED WARRANTY FOR THE ACCOMPANYING PRODUCT ARE SET FORTH IN THE INFORMATION PACKET THAT SHIPPED WITH THE PRODUCT AND ARE INCORPORATED HEREIN BY THIS REFERENCE. IF YOU ARE UNABLE TO LOCATE THE SOFTWARE LICENSE OR LIMITED WARRANTY, CONTACT YOUR CISCO REPRESENTATIVE FOR A COPY. The following information is for FCC compliance of Class A devices: This equipment has been tested and found to comply with the limits for a Class A digital device, pursuant to part 15 of the FCC rules. These limits are designed to provide reasonable protection against harmful interference when the equipment is operated in a commercial environment. This equipment generates, uses, and can radiate radio-frequency energy and, if not installed and used in accordance with the instruction manual, may cause harmful interference to radio communications. Operation of this equipment in a residential area is likely to cause harmful interference, in which case users will be required to correct the interference at their own expense. The following information is for FCC compliance of Class B devices: This equipment has been tested and found to comply with the limits for a Class B digital device, pursuant to part 15 of the FCC rules. These limits are designed to provide reasonable protection against harmful interference in a residential installation. This equipment generates, uses and can radiate radio frequency energy and, if not installed and used in accordance with the instructions, may cause harmful interference to radio communications. However, there is no guarantee that interference will not occur in a particular installation. If the equipment causes interference to radio or television reception, which can be determined by turning the equipment off and on, users are encouraged to try to correct the interference by using one or more of the following measures: Reorient or relocate the receiving antenna. Increase the separation between the equipment and receiver. Connect the equipment into an outlet on a circuit different from that to which the receiver is connected. Consult the dealer or an experienced radio/tv technician for help. Modifications to this product not authorized by Cisco could void the FCC approval and negate your authority to operate the product The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB s public domain version of the UNIX operating system. All rights reserved. Copyright 1981, Regents of the University of California. NOTWITHSTANDING ANY OTHER WARRANTY HEREIN, ALL DOCUMENT FILES AND SOFTWARE OF THESE SUPPLIERS ARE PROVIDED "AS IS" WITH ALL FAULTS. CISCO AND THE ABOVE-NAMED SUPPLIERS DISCLAIM ALL WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, THOSE OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT OR ARISING FROM A COURSE OF DEALING, USAGE, OR TRADE PRACTICE. IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUT LIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental. Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: go trademarks. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1721R) 2019 Cisco Systems, Inc. Sva prava pridržana.

3 SADRŽAJ POGLAVLJE 1 Implementacija i dodjela resursa 1 Pregled dodjele resursa 1 Telefoni podržani u ovom dokumentu 2 Nove i promijenjene informacije 3 Nove i promijenjene informacije za telefon Cisco IP Phone serije 7800 za više platformi s firmverom 11.2(1) 3 Nove i promijenjene informacije za telefon Cisco IP Phone serije 7800 za više platformi 3 Dodjela resursa TR69 4 RPC metode 4 Podržane RPC metode 4 Podržane vrste događaja 5 Ponašanje telefona tijekom mrežnih zagušenja 5 Implementacija 5 Masovna distribucija 5 Maloprodajna distribucija 6 Postupak ponovnog usklađivanja 7 Dobavljanje 7 Normalni poslužitelj dodjele resursa 8 Kontrola pristupa konfiguracije 8 Pristupite web-stranici telefona 8 Telefonu Cisco IP Phone dopustite pristup mreži 9 Šifriranje komunikacije 9 Vježbe telefona za dodjelu resursa 10 Ručno dodijelite resurse telefonu s tipkovnice 10 Dijeljenje peer firmvera 10 Zaobiđi zaslon za postavljanje lozinke 11 iii

4 Sadržaj POGLAVLJE 2 Skripte dodjele resursa 13 Skripte dodjele resursa 13 Formati profila konfiguracije 13 Komponente profila konfiguracije 14 Svojstva oznake početnog elementa 14 Atribut pristupa korisnika 16 Kontrola pristupa 16 Svojstva parametra 16 Formati niza 17 Komprimiranje i Enkripcija otvorenog profila (XML) 18 Otvori kompresiju profila 18 Šifriranje otvorenog profila pomoću AES 18 Proširenje makronaredbe 19 Uvjetni izrazi 20 URL sintaksa 21 Opcionalni argumenti za ponovnu sinkronizaciju 22 ključ 22 uid i pwd 23 Primjena profila na IP Telephony uređaj 23 Preuzmite datoteku za konfiguraciju na telefon s TFTP poslužitelja 23 Preuzmite datoteku za konfiguraciju na telefon s curl-om 23 Parametri dodjele resursa 24 Parametri opće svrhe 24 Koristite parametre opće svrhe 25 Omogućava 25 Okidači 26 Ponovno sinkroniziranje u određenim intervalima 26 Ponovno sinkroniziranje u određeno vrijeme 26 Rasporedi koji se mogu konfigurirati 27 Pravila profila 27 Pravilo nadogradnje 29 Vrste podataka 30 Ažuriranje profila i nadogradnja firmvera 34 iv

5 Sadržaj Dopusti i konfiguriraj ažuriranja profila 34 Dopusti i konfiguriraj nadogradnje ugrađenog softvera 35 Ugrađeni softver nadogradite pomoću TFTP, HTTP, ili HTTPS-a. 35 Nadogradnja ugrađenog softvera naredbom kroz preglednik. 36 POGLAVLJE 3 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa 37 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa 37 Priprema poslužitelja i Softverski alati 37 Distribucija daljinske prilagodbe (RC) 38 Interna dodjela resursa uređaju 39 Postavljanje poslužitelja dodjele resursa 40 Dodjela resursa TFTP 40 Kontrola udaljene krajnje točke i NAT 40 Dodjela resursa HTTP 41 Šifra HTTP statusa kojim se provodi ponovna sinkronizacija u nadogradnja 41 HTTPS postavljanje 43 Nabavite potpisani certifikat poslužitelja 43 Korijenski certifikat CA klijenta telefona za više platformi 44 Suvišni poslužitelji dodjele resursa 45 Syslog poslužitelj 45 POGLAVLJE 4 Primjeri dodjele resursa 47 Pregled primjera dodjele resursa 47 Osnovna ponovna sinkronizacija 47 Ponovna Sinkronizacija TFTP-a 47 Korištenje Syslog-a za bilježenje poruka 48 Automatski ponovno sinkronizirajte uređaj 49 Jedinstveni profili, Proširenja makronaredbe, HTTP 50 Vježba: Dodjeli resurse određenom profilu IP telefona na TFTP poslužitelju 51 Dodjela preko Cisco XML-a 52 URL razlučivost s Proširenjem makronaredbe 52 Ponovna sinkronizacija sigurnog HTTPS-a 53 Ponovna sinkronizacija osnovnog HTTPS-a 53 v

6 Sadržaj Vježba: Osnovno ponovno sinkroniziranje HTTPS 54 HTTPS sa Potvrdom certifikata klijenta 55 Vježba: HTTPS sa Potvrdom certifikata klijenta 55 Filtriranje klijenta i dinamični sadržaj HTTPS-a 56 HTTPS certifikati 57 Metodika HTTPS-a 57 Certifikat SSL poslužitelja 57 Nabavite certifikat poslužitelja 58 Certifikat klijenta 58 Struktura certifikata 58 Konfiguriraj Custom Certificate Authority 59 Upravljanje profilom 60 Komprimiranje otvorenog profila Gzip-om 60 Šifrirajte profil s OpenSSL-om 61 Kreiranje podijeljenih profila 62 Postavljanje zaglavlja o privatnosti telefona 63 POGLAVLJE 5 Parametri dodjele resursa 65 Pregled parametara dodjele 65 Parametri konfiguracije profila 65 Parametri nadogradnje ugrađenog softvera 68 Parametri opće svrhe 70 Varijable proširenja makronaredbe 71 Kodovi unutarnjih pogrešaka 73 DODATAK A: 75 XML uzorak otvorenog formata 75 Uzorak otvorenog XML formata za Cisco IP konferencijski telefon 7832 za više platformi 100 DODATAK B: Kratice 111 Akronimi 111 DODATAK C: Povezana dokumentacija 115 Povezana dokumentacija 115 vi

7 Sadržaj Cisco IP Phone 7800 Dokumentacija 115 Dokumentacija za Cisco IP konferencijski telefon Pravila podrške ugrađenog softvera za Cisco IP Phone 115 vii

8 Sadržaj viii

9 POGLAVLJE 1 Implementacija i dodjela resursa Pregled dodjele resursa, na stranici 1 Dodjela resursa TR69, na stranici 4 Ponašanje telefona tijekom mrežnih zagušenja, na stranici 5 Implementacija, na stranici 5 Dobavljanje, na stranici 7 Pregled dodjele resursa Cisco IP Phones namijenjeni su za implementacije većeg obujma od strane Voice-over-IP (VoIP) davatelja usluga klijentima u kućnom, poslovnom ili poduzetničkom okruženju. Stoga, postavljanje telefona putem daljinskog upravljanja i konfiguracije osigurava ispravan rad telefona na lokaciji kod klijenta. Cisco podržava prilagođenu konfiguraciju značajki telefona koje se koriste upotrebom: Pouzdano daljinsko upravljanje telefonom. Šifriranje komunikacije kojom se upravlja telefonom. Pojednostavljeno povezivanje računa telefona. Telefone je moguće postaviti za preuzimanje profila konfiguracije ili ažuriranje firmvera s udaljenog poslužitelja. Preuzimanja mogu uslijediti kada su telefoni povezani na mrežu, kada se napajaju i u namještenim intervalima. Postavljanje je obično dio VoIP implementacija većeg obujma od strane davatelja usluga. Profili konfiguracije ili ažurirani firmver prenosi se na uređaj pomoću TFTP, HTTP ili HTTPS. 1

10 Telefoni podržani u ovom dokumentu Implementacija i dodjela resursa Na visokoj razini postupak implementacije telefona je sljedeći: 1. Ako telefon nije konfiguriran, informacije poslužitelja o implementaciji primjenjuju se na telefon pomoću sljedećih opcija: A Preuzimanje s poslužitelja Cisco Enablement Data Orchestration System (EDOS) Remote Customization (RC) pomoću HTTPS. B Upitom s lokalnog DHCP poslužitelja. C Unose se ručno pomoću uslužnog programa za konfiguraciju Cisco telefona koja se temelji na internetu ili korisničkog sučelja telefona. 2. Telefon preuzima informacije s poslužitelja za implementaciju i primjenjuje konfiguracijski XML pomoću HTTPS, HTTP ili TFTP protokola. 3. telefon preuzima i primjenjuje ažurirani firmver, po potrebi, pomoću HTTPS, HTTP ili TFTP. 4. VoIP usluga se uspostavlja pomoću navedene konfiguracije i firmvera. Davatelji VoIP usluga namijenjeni su za implementaciju mnogo telefona klijentima u stambenim i poslovnim okruženjima. U poslovnim ili poduzetničkim okruženima, telefoni mogu služiti kao čvorovi terminala. Davatelji usluga na široko distribuiraju te uređaje preko interneta, a koji su povezani preko usmjerivača i vatrozida na lokaciji kod klijenta. Telefon se može upotrebljavati kao udaljeni kućni broj pozadinske opreme davatelja usluge. Daljinsko upravljanje i konfiguracije osiguravaju ispravan rad telefona na lokaciji kod klijenta. Telefoni podržani u ovom dokumentu Dokument podržava sljedeće telefone: 2

11 Implementacija i dodjela resursa Nove i promijenjene informacije Cisco IP konferencijski telefoni 7832 za više platformi U ovom dokumentu, termin telefon ili Cisco IP Phone odnosi se na gore spomenute telefone. Nove i promijenjene informacije Nove i promijenjene informacije za telefon Cisco IP Phone serije 7800 za više platformi s firmverom 11.2(1) Revizije Ažurirana je tema s referencom na usporedbu parametara XML i TR69 Dodana je nova tema za podršku značajki zaglavlja privatnosti Dodani su novi elementi za XML uzorak otvorenog formata Dodane su nove teme za podršku dijeljenju ravnopravnog člana firmvera Ažurirana je ova tema s načinima šifriranja Ažurirana je ova tema za podršku funkciji zaobilaženja zaslona Postavi lozinku Dodana je nova tema za podržavanje zaobilaženja zaslona Postavi lozinku Novi ili promijenjeni odjeljci Dodjela resursa TR69, na stranici 4 Postavljanje zaglavlja o privatnosti telefona, na stranici 63 XML uzorak otvorenog formata, na stranici 75 Uzorak otvorenog XML formata za Cisco IP konferencijski telefon 7832 za više platformi, na stranici 100 Dijeljenje peer firmvera, na stranici 10 Nabavite potpisani certifikat poslužitelja, na stranici 43 Kontrola pristupa konfiguracije, na stranici 8 Zaobiđi zaslon za postavljanje lozinke, na stranici 11 Nove i promijenjene informacije za telefon Cisco IP Phone serije 7800 za više platformi Dokument vodič dodjele resursa za telefon Cisco IP Phone serije 7800 Series i serije 8800 telefona za više platformi za izdanje ugrađenog softvera Firmware Release 11.0(1) podijeljen je da pokriva samo telefon Cisco IP Phone serije 7800 Series za više platformi Ovaj novi dokument podržava sljedeće telefone: Cisco IP Phone 7811 za više platformi Cisco IP Phone 7821 za više platformi Cisco IP Phone 7841 za više platformi Cisco IP Phone 7861 za više platformi Cisco IP konferencijski telefoni 7832 za više platformi 3

12 Dodjela resursa TR69 Implementacija i dodjela resursa Dodjela resursa TR69 Telefon Cisco IP Phone administratoru pomaže konfigurirati TR69 parametre pomoću sučelja Web UI. Za informacije vezane uz parametre, uključujući usporedbu parametara XML i TR69, pogledajte Vodič za administraciju za odgovarajuću seriju telefona. Telefoni podržavaju otkrivanje Auto Configuration Server (ACS) iz opcije DHCP Option 43, 60 i 125. Opcija 43 Informacije specifične za dobavljača za ACS URL. Opcija 60 Identifikator razreda dobavljača, da se telefon može identificiratu s dslforum.org na ACS. Opcija 125 Informacije specifične za dobavljača za pridruživanje pristupnika. RPC metode Podržane RPC metode Telefoni podržavaju samo ograničen skup metoda Poziva udaljenog postupka (RPC) kako slijedi: GetRPCMethods SetParameterValues GetParameterValues SetParameterAttributes GetParameterAttributes GetParameterNames AddObject DeleteObject Ponovo pokreni FactoryReset Informiraj Preuzmi: Preuzmi RPC metodu, podržane vrste datoteka su: Slika nadogradnje ugrađenog softvera Datoteka konfiguracije dobavljača Datoteka Ovlasti prilagođenog certifikata (CA) Prijenos dovršen 4

13 Implementacija i dodjela resursa Podržane vrste događaja Podržane vrste događaja Telefoni podržavaju vrste događaja na temelju podržanih značajki i metoda. Podržane su samo sljedeće vrste događaja: Samopokretanje Pokretanje promjena vrijednosti zahtjev za povezivanjem povremeno Prijenos dovršen M preuzimanje M ponovno pokretanje Ponašanje telefona tijekom mrežnih zagušenja Bilo što, što degradira performanse mreže može utjecati na kvalitetu glasa i videokvalitetu telefona, a u nekim slučajevima može uzrokovati prekid poziva. Izvori degradacije mreže mogu uključiti bez ograničenja sljedeće aktivnosti: administrativne zadatke kao što su interno skeniranje portova ili sigurnosno skeniranje, napadi na mreži kao što su napad uskraćivanja usluge. Implementacija Cisco IP Phones osiguravaju praktične mehanizme dodjele resursa, na temelju ovih modela implementacije: Masovna distribucija Davatelj usluge dobiva Cisco IP Phones u masovnim količinama te ih ili unaprijed dodijeli u kući ili kupi Remote Customization (RC) jedinice od Cisca. Uređaji se zatim izdaju klijentima kao dio ugovora o VoIP usluzi. Maloprodajna distribucija Klijent kupuje Cisco IP Phone iz maloprodajnog outleta i zatraži VoIP uslugu od davatelja usluge. Davatelj usluge zatim mora podržati daljinsku konfiguraciju uređaja. Masovna distribucija U ovom modelu, davatelj usluge izdaje telefone klijentima kao dio ugovora o VoIP usluzi. Uređaji su ili RC jedinice ili unaprijed dodijeljeni u kući. Cisco unaprijed dodijeljene RC jedinice za ponovnu sinkronizaciju s Cisco poslužiteljem koji preuzima profil uređaja i ažurira firmver. Davatelj usluge može unaprijed dodijeliti telefone sa željenim parametrima, uključujući parametre koji kontroliraju ponovnu sinkronizaciju, različitim metodama: 5

14 Maloprodajna distribucija Implementacija i dodjela resursa U kući upotrebom DHCP i TFTP Udaljeno pomoću TFTP, HTTP ili HTTPS-a. Kombinacija daljinske dodjele unaprijed i u kući Maloprodajna distribucija U modelu maloprodajne distribucije, klijent kupi telefoa i pretplati se na određenu uslugu. Davatelj usluga internetske telefonije (ITSP) postavlja i održava poslužitelj dodjele resursa i unaprijed konfigurira telefon kako bi se ponovno sinkronizirao s poslužiteljem davatelja usluge. Slika 1: Maloprodajna distribucija Telefon uključuje konfiguraciju uslužnog programa na mreži koji prikazuje unutarnju konfiguraciju i prihvaća nove vrijednost parametra konfiguracije. Poslužitelj također prihvaća posebnu sintaksu URL naredbi za izvršavanje ponovne sinkronizacije udaljenog profila i radnji nadogradnje ugrađenog softvera. Klijent se prijavljuje na uređaj i uspostavlja račun VoIP, vjerojatno preko portala na mreži, i veže uređaj za dodijeljeni račun usluge. Telefon koji nema dodijeljene resurse ponovno se sinkronizira s određenim poslužiteljem za dodjelu resursa kroz URL naredbu za ponovno usklađivanje. URL naredba obično uključuje ID broj klijenta računa ili alfanumerički kôd kako bi pridružio uređaj novom računu. U sljedećem primjeru, uređaj pri DHCP dodijeljenoj IP adresi sam si dodjeljuje resurse na uslugu SuperVoIP: U ovom primjeru, 1234abcd je ID broj klijenta novog računa. Udaljeni poslužitelj dodjele resursa pridružuje telefon koji zahtijeva ponovnu sinkronizaciju s novim računom, na temelju URL-a i navedenom ID-u klijenta. 6

15 Implementacija i dodjela resursa Postupak ponovnog usklađivanja Pomoću te početne radnje ponovne sinkronizacije, telefon je konfiguriran u jednom koraku. Telefon je nakon toga automatski usmjeren na ponovno sinkroniziranje na trajni URL na poslužitelju. Na primjer: Postupak ponovnog usklađivanja Za početni i trajni pristup, poslužitelj dodjele oslanja se na certifikat klijenta telefona za provjeru autentičnosti. Poslužitelj dodjele resursa dodjeljuje ispravne vrijednosti parametara za konfiguraciju temeljene na pridruženom računu usluge. Kada se uključi uređaj ili prođe određeno vrijeme, telefon se ponovno sinkronizira i preuzima posljednje parametre. Ti parametri upućuju na ciljeve poput postavljanje ciljane grupe, postavljanje brojeva za brzo biranje i ograničavanje značajki koje korisnik može mijenjati. Povezane teme Interna dodjela resursa uređaju, na stranici 39 Ugrađeni softver za svaki telefon uključuje administracijski web poslužitelj koji prihvaća nove vrijednost parametra konfiguracije. Telefonu se može dati instrukcija da ponovno sinkronizira konfiguracija nakon ponovnog pokretanja, ili u planiranim intervalima s određenim poslužiteljem za dodjelu resursa kroz URL naredbu za ponovno usklađivanje. Prema zadanim postavkama web poslužitelj je omogućen. Za omogućavanje i onemogućavanje web poslužitelja koristite URL naredbu za ponovno usklađivanje. Ako je potrebno, hitna ponovna sinkronizacija može se zatražiti kroz URL resync" radnje. URL naredbu za ponovno usklađivanje obično uključuje ID broj klijenta računa ili alfanumerički kôd kako bi jedinstveno pridružio uređaj novom korisničkom računu. Primjer U sljedećem primjeru, uređaj pri DHCP dodijeljenoj IP adresi dobio je instrukciju da si sam dodijeli resurse na uslugu SuperVoIP na prov.supervoip.com. 1234abcd je ID broj klijenta novog računa. Udaljeni poslužitelj dodjele resursa pridružuje telefon koji zahtijeva ponovnu sinkronizaciju s novim računom, na temelju URL-a i navedenom ID-u klijenta. Pomoću te početne radnje ponovne sinkronizacije, telefon je konfiguriran u jednom koraku. Telefon je nakon toga automatski usmjeren na ponovno sinkroniziranje na trajni URL na poslužitelju. Za početni i trajni pristup, poslužitelj dodjele oslanja se na certifikat klijenta telefona za provjeru autentičnosti. Poslužitelj dodjele resursa dodjeljuje ispravne vrijednosti parametara za konfiguraciju temeljene na pridruženom računu usluge. Dobavljanje Telefon je moguće konfigurirati za ponovnu sinkronizaciju njegovog stanja interne konfiguracije kako bi povremeno bio u skladu s daljinskim profilom i kod uključivanja. Telefon kontaktira poslužitelj normalne dodjele (NPS) ili poslužitelj kontrole pristupa (ACS). 7

16 Normalni poslužitelj dodjele resursa Implementacija i dodjela resursa Zadano se ponovna sinkronizacija profila pokušava kad je telefon u stanju mirovanja. Ova praksa sprječava nadogradnju koja bi pokrenula ponovno pokretanje softvera i prekinula poziv. Ako su potrebne posredne nadogradnje kako bi se došlo do aktualnog stanja nadogradnje sa starijeg izdanja, logika nadogradnje može automatski provesti nadogradnje u više faza. Normalni poslužitelj dodjele resursa Poslužitelj normalnog postavljanja (NPS) može biti TFTP, HTTP ili HTTPS poslužitelj. Udaljena nadogradnja firmvera postiže se pomoću TFTP ili HTTP ili HTTPS, jer firmver ne sadrži osjetljive informacije. Iako je HTTPS preporučen, komunikacija s NPS ne zahtijeva upotrebu sigurnog protokola jer ažurirani profil može biti šifriran dijeljenim tajnim ključem. Za više informacija o iskorištavanju HTTPS-a, pogledajte Šifriranje komunikacije, na stranici 9. Sigurno prvo postavljanje osigurano je mehanizmom koji koristi SSL funkciju. Nedodijeljeni telefon može primiti 256-bitni profil šifriran simetričnim ključem koji je ciljni za taj uređaj. Kontrola pristupa konfiguracije Pristupite web-stranici telefona Ugrađeni softver telefona omogućuje mehanizme koji krajnjem korisniku ograničavaju pristup nekim parametrima. Ugrađeni softver omogućuje posebne privilegije za pristup Administratorskom računu ili Korisničkom računu. Svaki može biti posebno zaštićen lozinkom. Administratorski račun Dozvoljava davatelju usluge pun pristup svim administratorskim parametrima web poslužitelja. Korisnički račun Dozvoljava korisniku konfiguriranje podseta administratorskih parametara web poslužitelja. Davatelj usluge može ograničiti korisnički račun u profilu dodjele resursa na sljedeće načine: Navođenjem koji konfiguracijski parametri su dostupni korisničkom računu pri kreiranju konfiguracije. Onemogućavanjem korisničkog pristupa web stranici administracije telefona. Onemogućavanjem korisničkog pristupa LCD korisničkom sučelju. Zaobiđi zaslon Postavljanje lozinke za korisnika. Ograničava internet domene kojima uređaj pristupa za ponovnu sinkronizaciju, nadogradnje ili SIP registraciju za Liniju 1. Povezane teme Svojstva oznake početnog elementa, na stranici 14 Kontrola pristupa, na stranici 16 Pristupite web-stranici telefona iz web- pretraživača na računalu koje može pristupiti telefonu na podmreži. Ako je vaš davatelj usluge onemogućio pristup uslužnom programu konfiguracije, kontaktirajte davatelj usluge prije nego nastavite. 8

17 Implementacija i dodjela resursa Telefonu Cisco IP Phone dopustite pristup mreži Postupak Korak 1 Korak 2 Korak 3 Osigurajte da računalo može komunicirati s telefonom. Ne koristi se VPN. Pokreni web- pretraživač. Unesi IP adresu telefona u adresnu traku svog web- pretraživača. Korisnički pristup: address>/user Pristup za administratora: address>/admin/advanced Pristup za administratora: address>, klikni Prijava za administratora i klikni napredno Na primjer, Telefonu Cisco IP Phone dopustite pristup mreži Kako biste prikazali parametre telefona, omogućite konfiguraciju profila. Kako biste promijenili neke od parametara, morate znati promijeniti konfiguraciju profila. Administrator sustava možda je onemogućio opciju telefona za vidljivost ili snimanje korisničkog sučelja na mreži. Za više informacija pogledajte vodič za dodjelu resursa telefonu Cisco IP Phone serije 7800 za više platformi. Prije nego počnete Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Postupak Korak 1 Korak 2 Korak 3 Kliknite Glas > Sustav. U odjeljku Konfiguracija sustava, postavite Omogući web poslužitelj na Da. Kako biste ažurirali profil konfiguracije, kliknite Pošalji sve promjene nakon što ste promijenili sva polja telefona na korisničkom sučelju na mreži. Telefon se ponovo pokreće i promjene su primijenjene. Korak 4 Kako biste obrisali sve promjene koje ste napravili tijekom trenutne sesije ( ili nakon što ste posljednji put kliknuli Pošalji sve promjene), kliknite Poništi sve promjene. Vrijednosti se vraćaju na prethode postavke. Šifriranje komunikacije Parametri konfiguracije koji se šalju uređaju mogu sadržavati kodove za autorizaciju ili druge informacije koje štite sustav od neovlaštenog pristupa. Davatelju usluga u interesu je sprječavanje neovlaštenih radnji klijenata. Klijentu je u interesu sprječavanje neovlaštenog korištenja računa. Davatelj usluga može šifrirati komunikaciju konfiguracijskog profila između poslužitelja za dodjelu resursa i uređaja, i istovremeno zabraniti pristup mrežnom poslužitelju administracije. 9

18 Vježbe telefona za dodjelu resursa Implementacija i dodjela resursa Vježbe telefona za dodjelu resursa Tipično, telefon Cisco IP Phone konfiguriran je za dodjelu resursa kada se prvi put poveže na mrežu. Telefonu su također dodijeljeni resursi u zadanim intervalima koji su postavljeni kada davatelj usluge ili VAR konfigurira telefon. Davatelji usluge mogu ovlastiti VAR ili napredne korisnike kako bi ručno dodijelili resurse telefonu pomoću tipkovnice telefona. Dodjelu resursa također možete konfigurirati pomoću korisničkog sučelja telefona na mreži. Provjerite Status > Status telefona > Dodjela resursa s LCD korisničkog sučelja telefona, ili Dodjela resursa na kartici Status uslužnog programa za konfiguraciju na mreži. Povezane teme Ručno dodijelite resurse telefonu s tipkovnice, na stranici 10 Ručno dodijelite resurse telefonu s tipkovnice Postupak Korak 1 Izvršite jednu od sljedećih radnji: Fiksni telefoni Pritisnite Programi. Konferencijski telefoni Pritisnite Postavke. Korak 2 Korak 3 Odaberi Administracija uređaja > Pravilo profila. Unesite pravilo profila koristeći se sljedećim formatom: protocol://server[:port]/profile_pathname Na primjer: tftp:// /cp_x8xx_mpp.cfg Ukoliko nije određen protokol, pretpostavlja se TFTP. Ukoliko nije određen naziv poslužitelja, domaćin koji traži URL koristi se kao naziv poslužitelja. Ukoliko nije određen priključak, koristi se zadani priključak (69 for TFTP, 80 for HTTP, ili 443 for HTTPS). Korak 4 Pritisnite Ponovno sinkroniziraj. Povezane teme Vježbe telefona za dodjelu resursa, na stranici 10 Dijeljenje peer firmvera Dijeljenje ravnopravnih firmvera (PFS) model je distribucije firmvera koji telefonu Cisco IP Phone omogućava pronalaženje drugih telefona istog modela ili serije na podmreži i dijeljenje ažuriranih datoteka firmvera kada je potrebno istovremeno nadograditi više telefona. PFS koristi Cisco protokol ravnopravnih računala (CPPDP) koji je zakonom zaštićen protokol tvrtke Cisco. S CPPDP, svi uređaji na podmreži čine hijerarhiju ravnopravnih računala, a zatim kopiraju firmver ili druge datoteke iz ravnopravih uređaja na susjedne uređaje. Kako biste optimizirali firmver nadogradnje, korijenski telefon preuzima sliku firmvera s poslužitelja tereta i tada prijenosi firmver na druge telefone na podmreži pomoću TCP veza. 10

19 Implementacija i dodjela resursa Zaobiđi zaslon za postavljanje lozinke Dijeljenje ravnopravnih firmvera: Ograničava zagušenja na TFTP prijenosima na centralizirane poslužitelje uklanjanja tereta. Nema potrebe za ručnim upravljanjem nadogradnjom firmvera. Smanjuje prazni hod tijekom nadogradnji kada se velik broj telefona istovremeno ponovo postavlja. Napomena Dijeljenje ravnopravnih firmvera ne radi ispravno osim ako više telefona nije postavljeno da se istovremeno nadograđuju. Kada se OBAVIJESTI šalje s Događaj: ponovno sinkroniziranje, pokreće se ponovno sinkroniziranje na telefonu. Primjer xml-a koji može sadržavati konfiguracije za pokretanje nadogradnje: "Događaj: ponovno sinkroniziranje; profil =" Kada poslužitelj zapisa dijeljenja ravnopravnih firmvera postavite na IP adresu i ulaz, specifični zapisi PFS šalju se na taj poslužitelj kao UDP poruke. Tu postavku morate učiniti na svakom telefonu. Tada poruke zapisa možete koristiti kod rješavanja problema vezanih za PFS. Peer_Firmware_Sharing_Log_Server određuje UDP udaljeni naziv poslužitelja za syslog i priključak. Priključnica se zadaje zadanom zapisu syslog 514. Na primjer: <Peer_Firmware_Sharing_Log_Server> </ Peer_Firmware_Sharing_Log_Server> Za korištenje te značajke, omogućite PFS na telefonima. Zaobiđi zaslon za postavljanje lozinke Možete zaobići zaslon telefona Postavljanje lozinke kod prvog pokretanja ili nakon vraćanja na tvorničke postavke, na temelju sljedećih radnji dodjeljivanja resursa: DHCP konfiguracija EDOS konfiguracija Konfiguracija korisničke lozinke pomoću XML konfiguracijske datoteke telefona. Tablica 1: Radnje dodjeljivanja resursa koje odlučuju prikazuje li se zaslon za postavljanje lozinke DHCP konfiguriran EDOS konfiguriran Konfigurirana lozinka korisnika Zaobiđi zaslon za postavljanje lozinke Da n/a Da Da Da n/a Ne Ne Ne Da Da Da Ne Da Ne Ne Ne Ne n/a Ne 11

20 Zaobiđi zaslon za postavljanje lozinke Implementacija i dodjela resursa Postupak Korak 1 Korak 2 Korak 3 Uredi datoteku telefona config.xml u uređivaču teksta ili XML-a. Umetnite oznaku < User_Password > pomoću jedne od ovih opcija. Nema lozinke (oznaka početka i završetka) < User_Password > < / User_Password > Vrijednost lozinke (4 do 127 znakova) < User_Password ua = "rw" > abc123 < / User_Password > Nema lozinke (samo oznaka početka) < User_Password / > Spremi promjene na datoteci config.xml. 12

21 POGLAVLJE 2 Skripte dodjele resursa Skripte dodjele resursa, na stranici 13 Formati profila konfiguracije, na stranici 13 Komprimiranje i Enkripcija otvorenog profila (XML), na stranici 18 Primjena profila na IP Telephony uređaj, na stranici 23 Parametri dodjele resursa, na stranici 24 Vrste podataka, na stranici 30 Ažuriranje profila i nadogradnja firmvera, na stranici 34 Skripte dodjele resursa Telefon prihvaća konfiguraciju u XML formatu. Primjeri u ovom dokumentu koriste profile konfiguracije sa sintaksom XML formata (XML). Uzorke profila možete pronaći u, na stranici 75. Za detaljne informacije o vašem telefonu, pogledajte vodič za administraciju za dotični uređaj. Svaki vodič opisuje parametre koje je moguće konfigurirati preko web-poslužitelja administracije. Formati profila konfiguracije Profil konfiguracije definira vrijednosti parametra za telefon. XM format profila konfiguracije koristi standardne XML alate za stvaranje sadržaja kako bi programski preveo parametre i vrijednosti. Napomena Podržan je samo skup znakova UTF-8. Ako mijenjate profil u uređivaču, ne mijenjajte oblik kodiranja jer u suprotnom telefon neće prepoznati datoteku. Svaki telefon ima drugačiji skup značajki a time i drugačiji skup parametara. 13

22 Komponente profila konfiguracije Skripte dodjele resursa (XML) profil XML formata Profil otvorenog formata tekstualna je datoteka sa sintaksom poput XML-a u hijerarhiji elemenata, s atributima i vrijednostima elemenata. Taj vam format omogućava korištenje standardnih alata za izradu datoteka za konfiguraciju. Datoteka za konfiguraciju u tom formatu može se slati s poslužitelja za dodjelu resursa na telefon tijekom ponovne sinkronizacije. Datoteka se može slati bez kompiliranja kao binarnog objekta. Telefon može prihvatiti formate konfiguracije koje generiraju standardni alati. Ova značajka olakšava razvoj softvera pozadinskog poslužitelja za dodjelu resursa koji generira profile konfiguracije od postojećih baza podataka. Kako biste zaštitili povjerljive informacije u profilu konfiguracije, poslužitelj za dodjelu resursa telefonu nabavlja takvu vrstu datoteke preko kanala zaštićenog TLS-om. Opcionalno, datoteka se može komprimirati pomoću gzip algoritma za umanjivanje (RFC1951). Datoteka se može šifrirati pomoću simetričnog ključa za šifriranje 256-bit AES. Primjer: Format otvorenog profila <flat-profile> <Resync_On_Reset> Yes </Resync_On_Reset> <Resync_Periodic> 7200 </Resync_Periodic> <Profile_Rule> tftp://prov.telco.com:6900/cisco/config/cp_xxxx_mpp.cfg</profile_rule> </flat-profile> Oznaka elementa <flat-profile> uključuje sve elemente parametra koje telefon prepoznaje. Povezane teme Komprimiranje i Enkripcija otvorenog profila (XML), na stranici 18 Komponente profila konfiguracije Konfiguracijska datoteka može uključivati ove komponente: Oznake elementa Atributi Parametri Značajke formatiranja XML komentari Svojstva oznake početnog elementa Oblik XML dodjele resursa i Web UI dozvoljavaju konfiguraciju istih postavki. XML naziv oznake i imena polja u Web UI slična su, ali mogu se mijenjati zbog ograničenja u nazivima XML elementa. Na primjer podvlake (_) umjesto " ". Telefon prepoznaje element s točnim nazivima parametara uključenih u poseban <flat-profile> element. Nazivi elemenata zatvoreni su u zagrade. 14

23 Skripte dodjele resursa Svojstva oznake početnog elementa Većina XML naziva oznaka slična su nazivima polja na administracijskim web stranicama za uređaj, uz sljedeće modifikacije: Nazivi elemenata ne mogu sadržavati razmake ili posebne znakove. Da biste izvukli naziv elementa iz administracijskog naziva web polja, zamijenite podvlakom svaki razmak ili poseban znak. [, ], (, ), or /. Primjer: Element <Resync_On_Reset> predstavlja Resync On Reset polje. Naziv svakog elementa mora biti jedinstven. Na web stranicama administracije, ista se polja mogu pojaviti na više web stranica, poput Linije, Korisnika i produžnih stranica. Dodaj [n] nazivu elementa kako bi ukazao na broj prikazan na kartici stranice. Primjer: Element <Dial_Plan_1_> predstavlja Plan biranja za Liniju 1. Svaka oznaka početnog elementa mora imati odgovarajuću oznaku završnog elementa. Na primjer: <flat-profile> <Resync_On_Reset> Yes </Resync_On_Reset> <Resync_Periodic> 7200 </Resync_Periodic> <Profile_Rule>tftp://prov.telco.com: 6900/cisco/config/CP_xxxx_MPP.cfg </Profile_Rule> </flat-profile> Oznake elemenata raspoznaju velika i mala slova. Prazne oznake elemenata su dopuštene i shvatit će se kao prazna vrijednost konfiguriranja. Unesite početnu oznaku elementa bez odgovarajuće oznake elementa i unesite razmak i kosu crtu prema naprijed prije završne kutne zagrade (>). U ovo primjeru, Pravio profila B je prazno: <Profile_Rule_B /> Prazna oznaka elementa može se koristiti kako bi spriječila prepisivanje vrijednosti koju je ponudio korisnik tijekom radnje ponovnog usklađivanja. U sljedećem primjeru, postavke korisnika za brzo biranje ostaju nepromijenjene: <flat-profile> <Speed_Dial_2_2_ ua= rw /> <Speed_Dial_3_2_ ua= rw /> <Speed_Dial_4_2_ ua= rw /> <Speed_Dial_5_2_ ua= rw /> <Speed_Dial_6_2_ ua= rw /> <Speed_Dial_7_2_ ua= rw /> <Speed_Dial_8_2_ ua= rw /> <Speed_Dial_9_2_ ua= rw /> </flat-profile> Pomoću prazne vrijednosti postavite odgovarajući parametar praznom nizu. Unesite početni i završni element bez vrijednosti između njih. U sljedećem primjeru, parametar GPP_A postavljen je na prazan niz. <flat-profile> <GPP_A> </GPP_A> </flat-profile> 15

24 Atribut pristupa korisnika Skripte dodjele resursa Atribut pristupa korisnika Neprepoznati nazivi elemenata se ignoriraju. Povezane teme Kontrola pristupa konfiguracije, na stranici 8 Kontrole atributa pristupa korisnika (ua) mogu se koristiti za promjenu pristupa preko korisničkog računa. Ako nije naveden ua atribut, zadržava se postojeća postavka korisničkog pristupa. Ovaj atribut ne utječe na pristup računom administratora. Atribut ua, ako postoji, mora imati neku od sljedećih vrijednosti: na Nema pristupa ro Samo za čitanje rw Čitaj i piši Sljedeći primjer objašnjava atribut ua: <flat-profile> <SIP_TOS_DiffServ_Value_1_ ua= na /> <Dial_Plan_1_ ua= ro /> <Dial_Plan_2_ ua= rw /> </flat-profile> Kontrola pristupa Svojstva parametra Dvostruki navodnici moraju obuhvaćati vrijednost opcije ua. Ako je omogućen parametar <Phone-UI-User-Mode>, GUI telefona poštuje atribut važnih parametara korisnika za pristup kada GUI predstavlja stavku u izborniku. Za unose u izborniku koji su povezani s jednim parametrom za konfiguraciju: Ako parametru dodijelite resurs s atributom ua=na ( ua predstavlja user access"(korisnički pristup)) unos nestaje. Ako parametru dodijelite resurs s atributom ua=ro unos je samo za čitanje i ne može se uređivati. Za unose u izborniku koji su povezani s više parametara za konfiguraciju: Ako svim uključenim parametrima dodijelite resurs s atributom ua=na, unosi nestaju. Povezane teme Kontrola pristupa konfiguracije, na stranici 8 Ove osobine odnose se na parametre: Parametri koji nisu određeni profilom ostaju nepromijenjeni u telefonu. Neprepoznati parametri se ignoriraju. 16

25 Skripte dodjele resursa Formati niza Ako profil otvorenog formata sadrži više pojavljivanja iste oznake parametra, posljednje takvo pojavljivanje zamjenjuje sva prijašnja. Kako biste izbjegli nenamjerne zamjene konfiguracijskih vrijednosti parametra, preporučamo da svaki profil odredi najviše jedan parametar. Prednost ima zadnji obrađeni profil. Ako više profila odredi isti parametar konfiguracije, vrijednost zadnjeg profila ima prednost. Formati niza Ove osobine odnose se na formatiranje nizova: Komentari su dozvoljeni kroz uobičajenu XML sintaksu. <!-- My comment is typed here --> Razmaci ispred i iza dozvoljeni su za lakše čitanje, ali uklanjaju se iz vrijednosti parametra. Nove linije unutar redova prebacuju se u razmake. XML zaglavlje formulara <??> ima dozvolu, ali telefon to ignorira. Za unošenje posebnih znakova koristite XML prekidne znakove, kao što je prikazano u sljedećoj tablici. Poseban znak & (ampersand) < (manje od) > (više od) (apostrof) (navodni znak) XML prekidni niz & < > ' " U sljedećem primjeru prekidni znakovi uneseni su da bi predstavljali više od i manje od simbole potrebne u pravilu plana nazivanja. Ovaj primjer definira plan nazivanja informacijske vruće linije koja određuje <Dial_Plan_1_> parametar (Prijava administratora > napredno > Glas > Ext (n)) jednak (S0 <: >). <flat-profile> <Dial_Plan_1_> (S0 <: >) </Dial_Plan_1_> </flat-profile> Numerički prekidni znakovi, korištenje decimalnih i heksadecimalnih vrijednosti (s.a. ( i. ) je prevedeno. Ugrađeni softver telefona podržava samo ASCII znakove. 17

26 Komprimiranje i Enkripcija otvorenog profila (XML) Skripte dodjele resursa Komprimiranje i Enkripcija otvorenog profila (XML) Otvori kompresiju profila Profil otvorene konfiguracije može se komprimirati da bi se smanjilo mrežno opterećenje na poslužitelj dijeljenja resursa. Profil se može šifrirati zbog zaštite povjerljivih informacija. Kompresija nije obavezna, ali mora prethoditi šifriranju. Povezane teme Formati profila konfiguracije, na stranici 13 Podržana metoda kompresije je gzip algoritam za umanjivanje (RFC1951). Uslužni program gzip i biblioteka kompresije koja postavlja isti algoritam (zlib) dostupni su na internetskim stranicama. Za identificiranje kompresije, telefon očekuje da komprimirana datoteka sadrži zaglavlje koje je kompatibilno s gzip formatom. Pozivanje uslužnog programa gzip na originalnom otvorenom profilu stvara zaglavlje. Telefon pregledava preuzeto zaglavlje datoteke za određivanje formata datoteke. Na primjer, ako je profile.xml važeći profil, prihvaća se i datoteka profile.xml.gz. Bilo koja od sljedećih naredbi može generirati ovu vrstu profila: >gzip profile.xml Zamjenjuje originalnu datoteku komprimiranom datotekom. >cat profile.xml gzip > profile.xml.gz Ostavlja originalnu datoteku na mjestu, kreira novu komprimiranu datoteku. Priručnik o kompresiji možete pronaći u odjeljku Komprimiranje otvorenog profila Gzip-om, na stranici 60. Povezane teme Komprimiranje otvorenog profila Gzip-om, na stranici 60 Šifriranje otvorenog profila pomoću AES Šifriranje simetričnim ključem može se koristiti za šifriranje profila otvorene konfiguracije, bila datoteka komprimirana ili ne. Podržani algoritam za šifriranje je American Encryption Standard (AES), koji koristi 256-bitne ključeve, koji se primjenjuju u lančanom načinu rada bloka šifri. Napomena Kompresija mora uslijediti prije šifriranja kako bi telefon prepoznao komprimirani i šifrirani profil otvorenog formata. Šifrirajte profil s OpenSSL-om, na stranici 61 sadrži vodič o šifriranju. OpenSSL alat za šifriranje, dostupan za preuzimanje na raznim internetskim stranicama, može provesti šifriranje. Podrška za 256-bitno AES šifriranje može zahtijevati ponovno kompiliranje alata za omogućavanje AES šifre. Firmver je testiran s verzijom openssl-0.9.7c. Za šifriranu datoteku, profil očekuje da datoteka bude istog formata kakva je stvorena sljedećom naredbom: # example encryption key = SecretPhrase

27 Skripte dodjele resursa Proširenje makronaredbe openssl enc e aes-256-cbc k SecretPhrase1234 in profile.xml out profile.cfg # analogous invocation for a compressed xml file openssl enc e aes-256-cbc k SecretPhrase1234 in profile.xml.gz out profile.cfg Malim slovima -k prethodi tajnom ključu, koji može biti bilo koja jednostavna tekstualna fraza i koji se koristi za stvaranje nasumičnog 64-bitnog salta. Uz tajnu navedenu -k argumentom, alat za šifriranje izvodi nasumični 128-bitni početni vektor i stvarni 256-bitni ključ za šifriranje. Kada se ovaj oblik šifriranja koristi na konfiguracijskom profilu, telefon mora biti obaviješten o vrijednosti tajnog ključa kako bi dešifrira datoteku. Ova je vrijednost navedena kao kvalifikator u profilnom URL. Sintaksa je sljedeća, pomoću eksplicitnog URL-a: [--key SecretPhrase1234 ] Proširenje makronaredbe Ova je vrijednost programirana upotrebom jednog od parametara Profile_Rule. Ključ mora biti ranije unaprijed dodijeljen u jedinicu. Samopokretanje tajnog ključa može se sigurno postići pomoću HTTPS-a. Prethodno izvanmrežno šifriranje konfiguracijskih profila, sa šifriranjem simetrični ključem, omogućuje upotrebu HTTP-a za profile za ponovnu sinkronizaciju. Poslužitelj dodjele koristi HTTPS za rješavanje početnog postavljanja telefona nakon implementacije. Ova značajka smanjuje opterećenje HTTPS poslužitelja u implementacijama većeg obujma. Konačni naziv ne zahtjeva određeni format, nego naziv koji završava s ekstenzijom.cfg obično označava konfiguracijski profil. Povezane teme Šifrirajte profil s OpenSSL-om, na stranici 61 Nekoliko parametara dodjele resursa podvrgnuto je proširenju makronaredbe interno prije procjene. Ova prethodna procjena osigurava veću fleksibilnost za kontrolu ponovne sinkronizacije telefona i aktivnosti nadogradnje. Ove grupe parametara podvrgnute su proširenju makronaredbe prije procjene: Resync_Trigger_* Profile_Rule* Log_xxx_Msg Upgrade_Rule U određenim uvjetima, neki parametri za opće svrhe (GPP_*) također su podvrgnuti proširenju makronaredbe, kako je eksplicitno navedeno u Opcionalni argumenti za ponovnu sinkronizaciju, na stranici 22. Tijekom proširenja makronaredbe sadržaji navedenih varijabli zamjenjuju izraze oblika $NAME i $(NAME). Ove varijable uključuju parametre za opće svrhe, nekoliko identifikatora proizvoda, određene tajmere događaja i vrijednosti stanja dodjele resursa. Za potpuni popis pogledajte Varijable proširenja makronaredbe, na stranici 71. U sljedećem primjeru, izraz $(MAU) se koristi za umetanje MAC adrese 000E

28 Uvjetni izrazi Skripte dodjele resursa Administrator unosi: $(MAU)config.cfg Posljedično proširenje makronaredbe za uređaj s MAC adresom 000E je: 000E config.cfg Ako se naziv makronaredbe ne prepozna, ostaje neproširen. Na primjer, naziv STRANGE se ne prepoznaje kao valjani naziv makronaredbe, dok se MAU prepoznaje kao valjani naziv makronaredbe. Administrator unosi: $STRANGE$MAU.cfg Posljedično proširenje makronaredbe za uređaj s MAC adresom 000E je: $STRANGE000E cfg Proširenje makronaredbe ne primjenjuje se rekurzivno. Na primjer, $$MAU se proširuje u $MAU ($$ se proširuje), i ne rezultira MAC adresom. Sadržaj parametara za posebne svrhe, GPP_SA do GPP_SD, mapiraju se u izraze makronaredbi $SA do $SD. Ti se parametri proširuju u makronaredbe samo kao argumenti opcija --key, --uid i --pwd u URL-u za ponovnu sinkronizaciju. Uvjetni izrazi Uvjetni izrazi mogu pokrenuti ponovne sinkronizacije i odabrati između zamjenskih URL-ova za ponovnu sinkronizaciju i nadogradnje. Uvjetni izrazi se sastoje od popisa usporedbi, odvojenih i operatorom. Sve usporedbe moraju biti zadovoljene kako bi uvjet bio istinit. Svaka se usporedba može povezati s jednim od sljedeće tri vrste doslovne vrijednosti: Vrijednosti cijelog broja Brojevi verzije softvera ili hardvera Nizovi s dvostrukim navodnicima Brojevi verzija Verzija softvera za službeno izdanje telefona za više platformi (MPP) koristi ovaj format, gdje je BN==Build Number: Cisco IP Phone serija 7800 sip78xx.v1-v2-v3mpp-bn Cisco IP Conference Phone 7832 sip7832.v1-v2-v3mpp-bn Niz za usporedbu mora koristiti isti format. U protivnom može doći do greške uparivanja formata. U verziji softvera, v1-v2-v3-v4 može navoditi različite brojke i znakove, ali mora početi brojkom. Tijekom usporedbe verzije softvera, v1-v2-v3-v4 se uspoređuje u nizu, a lijeve brojke imaju prednost nad zadnjima. Ako v[x] uključuje samo brojke, uspoređuju se brojke; ako v[x] uključuje brojke + znakove, prvo se uspoređuju brojke, zatim se uspoređuju znakovi abecednim redom. Primjer broja važeće verzije sipyyyy mpp-bn Nasuprot tome: nije važeći format. 20

29 Skripte dodjele resursa URL sintaksa Usporedba sip78xx mpp-bn < sip78xx mpp-bn Navedeni se nizovi mogu uspoređivati na jednakost ili nejednakost. Cijeli brojevi i brojevi verzija mogu se uspoređivati i aritmetički. Operatori usporedbe mogu se izraziti kao simboli ili akronimi. Akronimi su pogodni za izražavanje uvjeta u profilu otvorenog formata. Operator Alternativna sintaksa Opis Primjenjivo na cijeli broj i operande verzije Primjenjivo na operande ponuđenih nizova = eq jednako Da Da!= ne nije jednako Da Da < lt manje od Da Ne <= le manje od ili jednako Da Ne > gt veće od Da Ne >= ge veće od ili jednako Da Ne I i Da Da Važno je obuhvatiti varijable makronaredbe u dvostrukim navodnicima gdje se očekuje doslovna vrijednost niza. Ne činite to gdje se očekuje broj ili broj verzije. Kada se koristi u kontekstu parametara Profile_Rule* i Upgrade_Rule, uvjetni izraz mora biti obuhvaćen sintaksom (expr)? kao u ovom primjeru pravila nadogradnje. Zapamtite da BN znači Build Number. ($SWVER ne sip78xx mpp)? Ne koristite predkonfiguriranu sintaksu sa zagradama za konfiguraciju parametara Resync_Trigger_*. URL sintaksa Koristite standardnu sintaksu za URL kako biste odredili kako vratiti konfiguracijske datoteke i učitavanja ugrađenog softvera u parametrima Profile_Rule* i Upgrade_Rule, svakog posebno. Sintaksa je sljedeća: [ scheme:// ] [ server [:port]] filepath Gdje je shema jedna od ovih vrijednosti: tftp http https Ako je shema izostavljena, pretpostavlja se tftp. Poslužitelj može biti naziv glavnog računala koje prepoznaje DNS ili numerička IP adresa. Priključak je broj odredišnog UDP-a ili broj priključka TCP-a. Put datoteke mora početi s korijenskim direktorijem (/); to mora biti apsolutni put. 21

30 Opcionalni argumenti za ponovnu sinkronizaciju Skripte dodjele resursa Ako nedostaje poslužitelj, koristi se opcija TFTP poslužitelja određenog kroz DHCP (opcija 66). Napomena Poslužitelj mora biti određen za pravila nadogradnje. Ako nedostaje priključak, koristi se standardni priključak za određenu shemu. (tftp koristi UDP port 69, http koristi TCP port 80, https koristi TCP port 443.) Mora biti prisutan put datoteke. Ne odnosi se nužno na statičnu datoteku, ali može upućivati na dinamički sadržaj sakupljen kroz CGI. Proširenje makronaredbe primjenjuje se unutar URL-ova. Sljedeće su primjeri valjanih URL-ova: /$MA.cfg /cisco/cfg.xml /profiles/init.cfg tftp://prov.call.com/cpe/cisco$ma.cfg Kod korištenja DHCP opcije 66, prazna sintaksa sada nije podržana pravilima nadogradnje, odnosi se samo na Profile Rule*. Opcionalni argumenti za ponovnu sinkronizaciju Opcionalni argumenti, ključ, uid, i pwd, mogu prethoditi URL-ovima unesenim u Profile_Rule* parametre, skupno zatvorenim u zagrade. ključ Opcija ključa koristi se za određivanje ključa šifriranja. Potrebno je dešifriranje profila koji su šifrirani eksplicitnim ključem. Sam ključ je određen kao niz (vjerojatno razgraničeni) nakon izraza --key. Primjeri korištenja [--key VerySecretValue] [--key my secret phrase ] [--key a37d2fb9055c1d04883a0745eb0917a4] Opcionalni argumenti u zagradama su makro prošireni. Parametri posebne namjene GPP_SA kroz GPP_SD su makro prošireni u makro varijable, $SA kroz $SD, samo kada se koriste kao argumenti ključne opcije. Pogledajte ove primjere: [--key $SC] [--key $SD ] U profilima otvorenog formata, argument za --key mora biti isti kao i argument za opciju -k koja je dana openssl-u. 22

31 Skripte dodjele resursa uid i pwd uid i pwd Opcije uid i pwd mogu se koristiti za određivanje lozinke i korisničkog ID-a za provjeru autentičnosti za određen URL. Opcionalni argumenti u zagradama su makro prošireni. Parametri posebne namjene GPP_SA kroz GPP_SD su makro prošireni u makro varijable, $SA kroz $SD, samo kada se koriste kao argumenti ključne opcije. Pogledajte ove primjere: GPP_SA = MyUserID GPP_SB = MySecretPassword [--uid $SA -pwd $SB] bi se tada proširilo na: [--uid MyUserID -pwdmysecretpassword] Primjena profila na IP Telephony uređaj Nakon što kreirate XML skriptu za konfiguraciju, mora se dodati telefonu za primjenu. Kako biste primijenili konfiguraciju, možete ili preuzeti konfiguracijsku datoteku na telefon s poslužitelja TFTP, HTTP ili HTTPS pomoću preglednika mreže ili pomoću uslužnog programa naredbe curl. Preuzmite datoteku za konfiguraciju na telefon s TFTP poslužitelja Pomoću ovih koraka preuzmite datoteku za konfiguraciju na aplikaciju TFTP poslužitelja na svom računalu. Postupak Korak 1 Korak 2 Korak 3 Svoje računalo povežite na LAN telefona. Pokrenite aplikaciju TFTP poslužitelja na računalu i pobrinite se da je datoteka za konfiguraciju dostupna na korijenskom imeniku TFTP-a. U web pregledniku unesite LAN IP adresu telefona, IP adresu računala, naziv datoteke i vjerodajnice za prijavu. Koristite ovaj format: Primjer: Preuzmite datoteku za konfiguraciju na telefon s curl-om Pomoću ovih koraka preuzmite datoteku za konfiguraciju na telefon pomoću curl-a. Ovaj alat naredbenog retka koristi se za prijenos podataka sa sintaksom URL-a. Za preuzimanje curl-a, posjetite: 23

32 Parametri dodjele resursa Skripte dodjele resursa Napomena Preporučamo da ne koristite curl za objavu konfiguracije telefonu jer se lozinka i korisničko ime mogu zabilježiti za vrijeme korištenja curl-a. Postupak Korak 1 Korak 2 Svoje računalo povežite na LAN priključak telefona. Preuzmite datoteku za konfiguraciju na telefon tako da unesete sljedeću curl naredbu: curl Parametri dodjele resursa Odjeljak opisuje parametre dodjele resursa šire prepoznate prema funkciji: Postoje ove vrste parametara dodjele resursa: Opća svrha Omogućava Okidači Rasporedi koji se mogu konfigurirati Pravila profila Pravilo nadogradnje Parametri opće svrhe Parametri opće svrhe GPP_* (Pristup administratora > napredno > Glas > Dodjela resursa) koriste se kao registar slobodnih nizova pri konfiguraciji telefona za interakciju s određenim rješenjem poslužitelja dodjele resursa. GPP parametri parametar su zadano prazni. Mogu se konfigurirati da sadrže različite vrijednosti, uključujući i sljedeće: Ključevi za enkripciju URLovi Status informacije dodjele resursa na više stupnjeva. Predlošci nakon zahtjeva Mape pseudonima parametara Vrijednosti djelomičnih nizova posljedično kombiniranih u čitave vrijednosti parametra. 24

33 Skripte dodjele resursa Koristite parametre opće svrhe GPP_* parametri su dostupni za proširenje makronaredbe unutar drugih parametara dodjele resursa. Za ovu namjenu dovoljna su makro imena od jednog slova (od A do P) da bi se identificirao sadržaj parametra GPP_A do GPP_P Također, makro imena od dva velika slova SA do SD identificiraju GPP_SA do GPP_SD kao posebne slučajeve koji se koriste kao argumenti sljedećih URL opcija: ključ, uid, i pwd Koristite parametre opće svrhe Ti parametri mogu se koristiti kao varijable u pravilima dodjele resursa i nadogradnje. Povezani su stavljanjem prefiksa $ na ime varijable, kao $GPP_A. Primjerice, ako GPP_A sadrži niz ABC, a GPP_B sadrži 123, makro se izraz $A$B širi u ABC123. Prije nego počnete Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Postupak Korak 1 Odaberite Glas > Dodjela resursa. Korak 2 Krećite se do odjeljka Parametri opće svrhe. Korak 3 Unesite valjane vrijednosti u polja, GPP A kroz GPP P. Korak 4 Kliknite Pošalji sve promjene. Omogućava Provision_Enable i Upgrade_Enable parametri kontroliraju sve radnje ponovnog sinkroniziranja i nadogranje ugrađenog softvera. Ti parametri kontroliraju ponovne sinkronizacije i nadogradnje neovisno jedni od drugih. Ti parametri također kontroliraju naredbe ponovne sinkronizacije i URL komandi izdanih kroz administracijski web poslužitelj. Oba parametra postavljena su na Da zadano. Parametar Resync_From_SIP kontrolira zahtjeve za radnje ponovne sinkronizacije. Događaj SIP NOTIFY šalje se od proxy poslužitelja davatelja usluge prema telefonu. Ako je uključen, proxy može zatražiti ponovnu sinkronizaciju. Da bi to učinio proxy šalje SIP NOTIFY poruku koja sadrži Događaj: ponovna sinkronizacija zaglavlja na uređaj. Uređaj izaziva zahtjev odgovorom 401 (autorizacija odbijena zbog korištenih vjerodajnica). Uređaj očekuje ovjereni sljedeći poziv prije nego odgovori na zahtjev za ponovnu sinkronizaciju od proxyja. Ovisno o tome, zasloni događaja reboot_now i restart_now izvršavaju hladno i toplo ponovno pokretanje koje je isto tako izazvano. Dva preostala pokretanja su esync_on_reset i Resync_After_Upgrade_Attempt. Ti parametri određuju hoće li uređaj izvršiti radnju ponovne sinkronizacije nakon ponovnog pokretanja softvera za uključivanje i nakon svakog pokušaja nadogradnje. Kada je Resync_On_Reset uključena uređaj uvodi nasumičnu odgodu koja slijedi sekvencu pokretanja prije izvršenja ponovnog postavljanja. Odgoda je nasumično vrijeme do vrijednosti koju Resync_Random_Delay (u sekundama) navodi. U mnoštvu telefona koji se simultano pokreću, ova odgoda proširuje početna vremena 25

34 Okidači Skripte dodjele resursa zahtjeva za ponovnu sinkronizaciju od svake jedinice. Ta značajka može biti korisna u velikim lokalnim implementacijama, u slučaju nestanka struje na razini regije. Okidači Telefon vam omogućava ponovno sinkroniziranje u određenim intervalima u određeno vrijeme. Ponovno sinkroniziranje u određenim intervalima Telefon je dizajniran da se periodično ponovno sinkronizira s poslužiteljem dodjele resursa. Interval ponovnog sinkroniziranja konfigurira se u Resync_Periodic (sekunde). Ako je ova vrijednost prazna uređaj se ne sinkronizira periodično. Ponovno sinkroniziranje uglavnom se dešava kada su glasovne linije neaktivne. ponovne Ako je glasovna linija aktivna u vrijeme predviđene ponovne sinkronizacije, telefon odgađa proceduru sinkronizacije dok linija ne postane neaktivna. Ponovna sinkronizacija može prouzročiti promjene u vrijednostima parametara. Postupak ponovne sinkronizacije može biti neuspješan ako telefon ne može povratiti profil sa servera, ako je preuzeta datoteka pokvarena ili ako dođe do interne greške. Uređaj pokušava ponovnu sinkronizaciju u vrijeme određeno u Resync_Error_Retry_Delay (sekunde). Ako je Resync_Error_Retry_Delay postavljen na 0, uređaj neće pokušavati ponovnu sinkronizaciju nakon bezuspješnog pokušaja. Ako nadogradnja ne uspije, ponovni pokušaj izvršava se poslije Upgrade_Error_Retry_Delay sekundi. Za uvjetno pokretanje ponovnog sinkroniziranje dostupna su dva parametra koji se mogu konfigurirati: Resync_Trigger_1 and Resync_Trigger_2 Svaki parametar može se programirati s uvjetnim izrazom koji prolazi kroz proširenje makronaredbe. Kad interval ponovnog sinkroniziranja istekne (vrijeme sljedeće ponovne sinkronizacije) okidači će, ako su postavljeni, spriječiti ponovnu sinkronizaciju, ako jedan od okidača ima vrijednost "true". Sljedeći primjer uvjetno pokreće ponovnu sinkronizaciju. U primjeru, posljednja nadogradnja telefona istekla je za više od 5 minuta (300 sekundi), a najmanje 10 minuta je prošlo (600 sekundi) od posljednje ponovne sinkronizacije. $UPGTMR gt 300 and $PRVTMR ge 600 Ponovno sinkroniziranje u određeno vrijeme Parametar Resync_At telefonu omogućava ponovno sinkroniziranje u određeno vrijeme. Za određivanje vremena taj parametar koristi 24-satni format (hhmm). Parametar Resync_At_Random_Delay telefonu omogućava ponovno sinkroniziranje u vremenu neodređene odgode. Taj parametar za određivanje vremena koristi format pozitivnih cijelih brojeva. Obasipanje poslužitelja zahtjevima za ponovnu sinkronizaciju s više telefona, postavljenih na ponovnu sinkronizaciju u isto vrijeme, trebalo bi se izbjegavati. U tu svrhu telefon započinje ponovnu sinkronizaciju do 10 minuta nakon naznačenog vremena. Na primjer, ako postavite vrijeme ponovne sinkronizacije na 1000 (10 ujutro), telefon započinje ponovnu sinkronizaciju bilo kad između 10:00 i 10:10 ujutro. Ova postavka je prema zadanim postavkama onemogućena. Ako je parametar Resync_At dodijeljen, Resync_Periodic se ignorira. 26

35 Skripte dodjele resursa Rasporedi koji se mogu konfigurirati Rasporedi koji se mogu konfigurirati Možete konfigurirati rasporede za periodična ponovna sinkroniziranja i možete odrediti intervale ponovnih pokušaja neuspjelih nadogradnji i sinkroniziranja pomoću ovih parametara za dodjelu resursa: Resync_Periodic Resync_Error_Retry_Delay Upgrade_Error_Retry_Delay Svaki parametar prihvaća jednu vrijednost odgode (sekunde). Nova produžena sintaksa omogućuje popise odvojene zarezom uzastopnih elemenata odgode. Posljednji element u poretku implicitno se zauvijek ponavlja. Opcionalno, pomoću oznake plus možete odrediti drugu numeričku vrijednost koja dodaje nasumičnu dodatnu odgodu. Primjer 1 U ovom primjeru telefon se periodično sinkronizira na server svaka 2 sata. Ukoliko dođe do neuspjele sinkronizacije, uređaj ponovo pokušava u ovim intervalima: 30 minuta, 1 sat, 2 sata, 4 sata. Uređaj nastavlja pokušavati u intervalima od 4 sata sve dok se uspješno ne sinkronizira. Resync_Periodic=7200 Resync_Error_Retry_Delay=1800,3600,7200,14400 Primjer 2 U ovom se primjeru uređaj periodično sinkronizira svakih sat vremena (plus dodatno nasumična odgoda do 10 minuta). Ukoliko dođe do neuspjele sinkronizacije, uređaj ponovo pokušava u ovim intervalima: 30 minuta (plus do 10 minuta). 1 sat ( dodatno do 10 minuta), 2 sata (dodatno do 15 minuta). Uređaj nastavlja pokušavati u intervalima od 2 sata (dodatno do 15 minuta) sve dok se uspješno ne sinkronizira. Resync_Periodic= Resync_Error_Retry_Delay= , , Primjer 3 U ovom primjeru, ako ne uspije pokušaj udaljene nadogradnje, uređaj ponovo pokušava nadogradnju za 30 minuta, onda ponovo za sat vremena i ponovo za 2 sata. Ako nadogradnja i onda ne uspije, uređaj ponovo pokušava svakih 4 do 5 sati sve dok nadogradnja ne uspije. Upgrade_Error_Retry_Delay = 1800,3600,7200, Pravila profila Telefon ima više parametara za udaljenu konfiguraciju profila (Profile_Rule*). Prema tome, svaka radnja ponovnog usklađivanja može povratiti više datoteka kojima upravljaju različiti poslužitelji. U najjednostavnijem slučaju, uređaj se periodično ponovo povezuje s jednim profilom na centralnom poslužitelju koji ažurira sve važne unutarnje parametre. Alternativno, profil se može podijeliti između različitih 27

36 Pravila profila Skripte dodjele resursa datoteka. Jedna je datoteka zajednička za sve telefone u implementaciji. Odvojena, jedinstvena datoteka dodjeljuje se svakom računu. Ključ za šifriranje i informacije o certifikatu mogu se nabaviti s drugih profila, spremljenih na odvojenom poslužitelju. Kad god je rok radnje ponovnog usklađivanja, telefon procjenjuje četiri parametra Profile_Rule* ovim poretkom: 1. Profile_Rule 2. Profile_Rule_B 3. Profile_Rule_C 4. Profile_Rule_D Svaka procjena može završiti vraćanjem profila s poslužitelja udaljene dodjele resursa, s mogućim ažuriranjima nekog broja unutarnjih parametara. Ukoliko procjena ne uspije, redoslijed ponovnog usklađivanje je prekinut i ponovo pokušava otpočetka određenim parametrom Resync_Error_Retry_Delay (sekunde). Ukoliko procijene uspiju, uređaj čeka sekunde određene parametrom Resync_Periodic i tada izvršava novo ponovno usklađivanje. Sadržaji svakog parametra Profile_Rule* sastoje se od grupe alternativa. Alternative su odvojene znakom (cijev). Svaka se alternativa sastoji od pogodbenog izraza, izraza zadatka, URL-a profila i bilo kojih povezanih URL opcija. Sve su te komponente opcijske unutar svake alternative. Sljedeće su valjane kombinacije, i poredak u kojem se moraju pojaviti ukoliko je prisutno: [ conditional-expr ] [ assignment-expr ] [[ options ] URL ] Unutar svakog parametra Profile_Rule*, sve alternative osim posljednje moraju imati pogodbeni izraz. Ovaj je izraz procijenjen i obrađen kao sljedeće: 1. Uvjeti se procijenjuju s lijeva nadesno dok nije pronađena jedna procijenjena kao istinita (ili dok nije pronađena alternativna bez pogodbenog izraza). 2. Ukoliko je prisutan, procjenjuje se bilo koji prateći izraz zadatka. 3. Ako je URL određen kao dio alternative, pokušat će se preuzeti profil koji se nalazi na određenom URL. Prema tome sustav pokušava ažurirati unutarnje parametre. Ako sve alternative imaju pogodbene izraze i nijedan nije procijenjen kao istinit (ili je cijelo pravilo profila prazno), preskače se cijeli parametar Profile_Rule*. Procjenjuje se sljedeći parametar pravila profila po redu. Primjer 1 Taj se primjer ponovo automatski usklađuje s profilom na određenom URL i izvršava zahtjev HTTP GET na udaljeni poslužitelj dodijele resursa: Primjer 2 U ovom primjeru, uređaj se ponovo usklađuje s dva različita URL-a, ovisno o stanju registriranosti Linije 1. U slučaju izgubljene registracije uređaj izvršava HTTP POST prema CGI skripti. Uređaj šalje sadržaj makro proširenog GPP_A što može dobaviti dodane informacije o stanju uređaja: 28

37 Skripte dodjele resursa Pravilo nadogradnje ($PRVTMR ge 600)? [--post a] Primjer 3 U ovom se primjeru uređaj ponovno sinkronizira na server. Uređaj daje dodatne informacije ako certifikat nije instaliran a jedinici ( za jedinice prije legacy 2.0) ( $CCERT eq Installed )? Primjer 4 U ovom primjeru Linija 1 je isključena dok je GPP_A postavljen na jednak zadanome kroz prvi URL. Nakon toga ponovno se sinkronizirana drugi URL: ( $A ne Provisioned )? (Line_Enable_1_ = No ;)! Primjer 5 U ovom primjeru pretpostavlja se da profil koji server vraća sadrži XML oznake elementa. Ove oznake moraju se ponovno mapirati na točne nazive parametara pomoću karte aliasa sačuvane u GPP_B: [--alias b] Pravilo nadogradnje Ponovna sinkronizacija smatra se neuspjelom ako se zatraženi profil ne dobije sa servera. Parametar Resync_Fails_On_FNF može poništiti ovo zadano ponašanje. Ako je Resync_Fails_On_FNF postavljen na Ne, uređaj prihvaća odgovor datoteka-nije-nađena sa servera kao uspješnu ponovnu sinkronizaciju. Zadana vrijednost za Resync_Fails_On_FNF je Da. Pravilo nadogradnje uređaju govori da aktivira novi premještaj i gdje da premjesti, po potrebi. Ako je premještaj već na uređaju, neće pokušati premjestiti. Dakle valjanost lokacije premještaja nije bitna kada je željeni premještaj na neaktivnoj particiji. Upgrade_Rule navodi premještaj firmvera, koji će ako se razlikuje od trenutačnog premještaja, biti preuzet i primijenjen ako nije ograničen uvjetnim izrazom ili je Upgrade_Enable postavljeno na Ne. Telefon osigurava jedan parametar za daljinsku nadogradnju s mogućnošću konfiguracije, Upgrade_Rule. Ovaj parametar prihvaća sintaksu sličnu parametrima pravila profila. URL opcije nisu podržane za nadogradnje, ali mogu se koristiti uvjetni izrazi i izrazi zadatka. Ako se koriste uvjetni izrazi, parametar je moguće popuniti višestrukim alternativama, odvojenim znakom. Sintaksa za svaku alternativu je sljedeća: [ conditional-expr ] [ assignment-expr ] URL 29

38 Vrste podataka Skripte dodjele resursa Kao i u slučaju parametara Profile_Rule*, parametar Upgrade_Rule procjenjuje svaku alternativu dok se ne zadovolji uvjetni izraz ili neka alternativa nema uvjetni izraz. Ako je naveden, procjenjuje se prateći izraz zadatka. Zatim se pokušava nadogradnja na navedeni URL. Ako Upgrade_Rule sadrži URL bez uvjetnog izraza, uređaj se nadograđuje na sliku firmvera koju navodi URL. Nakon proširenja makronaredbe i procjene pravila, uređaj ne pokušava ponovnu nadogradnju dok se pravilo ne modificira ili se učinkovita kombinacija shema + poslužitelj + ulaz + staza datoteke ne promijeni. Za pokušaj nadogradnje firmvera uređaj onemogućuje audio na početku postupka i ponovno se pokreće na kraju postupka. Uređaj automatski započinje nadogradnju koju pokreće sadržaj Upgrade_Rule samo ako su sve glasovne linije trenutačno neaktivne. Na primjer, Za Cisco IP Phone serije 7800: where BN==Build Number Za Cisco IP konferencijski telefon 7832: where BN==Build Number U ovom primjeru Upgrade_Rule nadograđuje firmver na sliku koja je pohranjena na navedenom URL. Još jedan primjer za Cisco IP Phone serije 7800: ( $F ne beta-customer )? where BN==Build Number Ovaj primjer usmjerava jedinicu na premještaj jedne od dvije slike na temelju sadržaja parametra za opće svrhe, GPP_F. Uređaj može prisilno pokrenuti ograničenje za prelazak na stariju verziju obzirom na broj revizije firmvera, što može biti korisna opcija prilagodbe. Ako se konfigurira važeći broj revizije firmvera u parametru Downgrade_Rev_Limit, uređaj odbija pokušaje nadogradnje za verzije firmvera prije navedenog ograničenja. Vrste podataka Ove vrste podataka koriste se s parametrima konfiguracije profila: {a,b,c, } Izvor između a, b, c, Bool Boolean vrijednost da ili ne. CadScript Mini skripta koja određuje ritmičke parametre signala. Do 127 znakova. Siintaksa: S 1 [;S 2 ], gdje: S i =D i (uklj. i,1 /isklj. i,1 [,uklj. i,2 /isklj. i,2 [,uklj. i,3 /isklj. i,3 [,uklj. i,4 /isklj. i,4 [,uklj. i,5 /isklj. i,5 [,on i,6 /isklj. i,6 ]]]]]) i poznat je kao sekcija. 30

39 Skripte dodjele resursa Vrste podataka uklj. i,j i isklj. i,j su na uklj.-isklj. trajanju u sekundama segmenta. i = 1 ili 2, i j = 1 do 6. D i je ukupno trajanje sekcije u sekundama. Sva trajanja mogu imati do tri decimalna mjesta da bi omogućili rezoluciju od 1 ms. Zamjenski znak * označava beskonačno trajanje. Segmenti unutar sekcije puštaju se po redu i ponavljaju do kraja razdoblja trajanja. 1. primjer: 60(2/4) Number of Cadence Sections = 1 Cadence Section 1: Section Length = 60 s Number of Segments = 1 Segment 1: On=2s, Off=4s Total Ring Length = 60s Primjer 2 Svojstven zvuk zvona (kratko, kratko, kratko, dugo): 60(.2/.2,.2/.2,.2/.2,1/4) Number of Cadence Sections = 1 Cadence Section 1: Section Length = 60s Number of Segments = 4 Segment 1: On=0.2s, Off=0.2s Segment 2: On=0.2s, Off=0.2s Segment 3: On=0.2s, Off=0.2s Segment 4: On=1.0s, Off=4.0s Total Ring Length = 60s DialPlanScript Sintaksa skriptiranja što se koristi za određivanje Linije 1 i Linije 2 planova nazivanja. Float<n> Vrijednost pomičnog zareza s maksimalno n brojem decimala. FQDN Puni naziv domene. Može sadržavati do 63 znaka. Primjeri su sljedeći: sip.cisco.com:5060 ili :12345 sip.cisco.com ili FreqScript Mini skripta koja određuje parametre učestalosti i razine tona. Sadrži do 127 znakova. Sintaksa: F 1 [,F 2 [,F 3 [,F 4 [,F 5 [,F 6 ]]]]], gdje: F 1 F 6 su frekvencije u Hz (samo cijeli brojevi bez predznaka). L 1 L 6 su odgovarajući nivoi u dbm (do jednog decimalnog mjesta). Razmaci prije i poslije zareza su dozvoljeni, ali ne preporučuju se. Primjer 1 ton poziva na čekanju 440@-10 Number of Frequencies = 1 31

40 Vrste podataka Skripte dodjele resursa Frequency 1 = 440 Hz at 10 dbm Primjer 2 Ton biranja 350@-19,440@-19 Number of Frequencies = 2 Frequency 1 = 350 Hz at 19 dbm Frequency 2 = 440 Hz at 19 dbm IP Validna IPv4 adresa u formatu x.x.x.x, gdje je x između 0 i 255. Primjer: UserID Korisnički ID kao što se pojavljuje u URL-u; do 63 znaka. Telefon Niz brojeva, kao , *69, *72, ; ili generički URL, kao 1234@ :5068 ili jsmith@cisco.com. Niz može sadržavati do 39 znakova. PhTmplt Predložak broja telefona. Svaki predložak može sadržavati jedan ili više uzoraka odvojenih zarezom (,). Razmak na početku svakog uzorka se ignorira.? i * predstavljaju zamjenske znakove. Za doslovno predstavljanje koristite %xx. Na primjer, %2a predstavlja *. Predložak može sadržavati do 39 znakova. Primjeri: 1408*, 1510*, ????, 555?1.. Port TCP/UDP Port number ( ). Može se odrediti u decimalnom ili heksalnom obliku. ProvisioningRuleSyntax Sintaksa skriptiranja koja se koristi za definiranje konfiguracije ponovne sinkronizacije i pravila nadogradnje udrađenog softvera. PwrLevel Razina struje izražena u dbm s jednim decimalnim mjestom, poput 13.5 ili 1.5 (dbm). RscTmplt Predložak koda statusa SIP odgovora, poput as 404, 5*, 61?, 407, 408, 487, 481. Može sadržavati do 39 znakova. Sig<n> Potpisana vrijednost n-bit. Može se odrediti u decimalnom ili heksalnom obliku. Znak - mora prethoditi negativnim vrijednostima. Znak + ispred pozitivnih vrijednosti je opcionalan. Star Codes Aktivacijski kod za zamjenske usluge, poput *69. Kod može sadržavati do 7 znakova. Str<n> Generički niz s brojem znakova do n koji nisu rezervirani. Time<n> Trajanje u sekundama, s brojem decimalnih mjesta do n. Posebno se određena decimalna mjesta ignoriraju. ToneScript Mini skripta koja određuje parametre učestalosti, razine i tempa tona tijeka poziva. Skripta može sadržavati do 127 znakova. Sintaksa: FreqScript;Z 1 [;Z 2 ]. Odjeljak Z 1 sličan je odjeljku S 1 u CadScript-u, osim što svaki segment uključivanja i isključivanja slijedi parametar komponenti učestalosti: Z 1 = D 1 (on i,1 /off i,1 /f i,1 [,on i,2 /off i,2 /f i,2 [,on i,3 /off i,3 /f i,3 [,on i,4 /off i,4 /f i,4 [,on i,5 /off i,5 /f i,5 [,on i,6 /off i,6 /f i,6 ]]]]]) gdje je: f i,j = n 1 [+n 2 ]+n 3 [+n 4 [+n 5 [+n 6 ]]]]]. 1 < n k < 6 određuje komponente učestalosti u FreqScript-i koje se koriste u tom segmentu. Ako se u segmentu koristi više od jedne komponente, komponente se zbrajaju. Primjer 1 Ton biranja: 32

41 Skripte dodjele resursa Vrste podataka Number of Frequencies = 2 Frequency 1 = 350 Hz at 19 dbm Frequency 2 = 440 Hz at 19 dbm Number of Cadence Sections = 1 Cadence Section 1: Section Length = 10 s Number of Segments = 1 Segment 1: On=forever, with Frequencies 1 and 2 Total Tone Length = 10s Primjer 2 Ton mucanja: 350@-19,440@-19;2(.1/.1/1+2);10(*/0/1+2) Number of Frequencies = 2 Frequency 1 = 350 Hz at 19 dbm Frequency 2 = 440 Hz at 19 dbm Number of Cadence Sections = 2 Cadence Section 1: Section Length = 2s Number of Segments = 1 Segment 1: On=0.1s, Off=0.1s with Frequencies 1 and 2 Cadence Section 2: Section Length = 10s Number of Segments = 1 Segment 1: On=forever, with Frequencies 1 and 2 Total Tone Length = 12s Uns<n> Nepotpisana vrijednost n-bit, gdje je n = 8, 16, or 32. Može se odrediti u decimalnom ili heksametričkom obliku, poput 12 ili 0x18, sve dok vrijednost odgovara n bitovima. Napomena Ove uzmite u obzir: <Par Name>predstavlja naziv parametra konfiguracije. U profilu je odgovarajuća oznaka formirana zamjenom razmaka podcrtom _, poput Par_Name. Prazno polje zadane vrijednosti naznačuje prazni niz < >. Telefon nastavlja koristiti posljednje konfigurirane vrijednost za oznake koje se ne nalaze u danom profilu. Predlošci se uspoređuju zadanim redom. Bira se prvo podudaranje a ne najbliže. Naziv parametra mora se potpuno podudarati. Ako je u profilu dana jedna ili više definicija, posljednja definicija u datoteci ona je koja stupa na snagu u telefonu. Specifikacija parametra s praznim vrijednostima parametra vraća parametar na zadanu vrijednost. Kako biste umjesto toga odredili prazni niz, kao vrijednost parametra koristite prazni niz "". 33

42 Ažuriranje profila i nadogradnja firmvera Skripte dodjele resursa Ažuriranje profila i nadogradnja firmvera Telefon podržava sigurnu daljinsku dodjelu resursa (konfiguraciju) i nadogradnje firmvera. Nedodijeljeni telefon može primiti šifrirani profil koji je ciljni za taj uređaj. Telefon ne zahtijeva eksplicitni ključ zbog sigurnog mehanizma prve dodjele resursa koji koristi funkciju SSL. Korisnička intervencija nije potrebna ni za pokretanje ni za dovršenje ažuriranja profila, ili nadogradnju firmvera ili ako su potrebne posredne nadogradnje kako bi se doseglo buduće stanje nadogradnje iz starijeg izdanja. Ponovna sinkronizacija profila pokušava se samo kad je telefon u stanju mirovanja, jer ponovna sinkronizacija može pokrenuti ponovno pokretanje softvera i prekinuti poziv. Parametri za opće svrhe upravljaju postupkom dodjele resursa. Svaki telefon je moguće konfigurirati da povremeno kontaktira poslužitelj normalne dodjele resursa (NPS). Komunikacija s NPS ne zahtijeva upotrebu sigurnog protokola jer je profil ažuriranja šifriran dijeljenim tajnim ključem. NPS može biti standardni TFTP, HTTP ili HTTPS poslužitelj s certifikatima klijenta. Administrator može nadograditi, ponovno pokrenuti ili ponovno sinkronizirati telefone upotrebom web korisničkog sučelja telefona. Administrator ove zadatke može izvršiti i upotrebom SIP poruke za obavještavanje. Konfiguracijski profili stvaraju se upotrebom uobičajenih alata otvorenog izvora koji se integriraju sa sustavima dodjele resursa davatelja usluge. Povezane teme Dopusti i konfiguriraj ažuriranja profila, na stranici 34 Dopusti i konfiguriraj ažuriranja profila Ažuriranja profila mogu biti dopuštena u određenim intervalima. Ažurirani profili šalju se s poslužitelja na telefon pomoću TFTP-a ili HTTP-a ili HTTPS-a. Prije nego počnete Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Postupak Korak 1 Korak 2 Korak 3 Korak 4 Odaberite Glas > Dodjela resursa. U odjeljku Konfiguracijski profil odaberite Da iz padajuće liste Omogućavanje dodjele resursa. Unesite parametre. Kliknite Pošalji sve promjene. Povezane teme Ažuriranje profila i nadogradnja firmvera, na stranici 34 34

43 Skripte dodjele resursa Dopusti i konfiguriraj nadogradnje ugrađenog softvera Dopusti i konfiguriraj nadogradnje ugrađenog softvera Ažuriranja ugrađenog softvera mogu biti dopuštena u određenim intervalima. Ažuriran ugrađeni softver šalje se s poslužitelja na telefon pomoću TFTP-a ili HTTP-a. S nadogradnjom ugrađenog softvera sigurnost je manji problem, jer ugrađeni softver ne sadrži osobne informacije. Prije nego počnete Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Postupak Korak 1 Korak 2 Korak 3 Korak 4 Odaberite Glas > Dodjela resursa. U odjeljku Nadogradnja ugrađenog softvera iz okvira s padajućim popisom Omogući nadogradnju odaberite Da. Unesite parametre. Kliknite Pošalji sve promjene. Ugrađeni softver nadogradite pomoću TFTP, HTTP, ili HTTPS-a. Telefon podržava jednu nadogradnju s jednom slikom pomoću TFTP, HTTP ili HTTPS-a. Napomena Vraćanje na stare verzije vjerojatno nije dostupno za sve uređaje. Za više informacija pogledajte napomene uz izdavanje za svoj telefon i verziju ugrađenog softvera. Prije nego počnete Datoteka za učitavanje ugrađenog softvera mora se preuzeti na dostupni poslužitelj. Postupak Korak 1 Sliku preimenujte na sljedeći način: cp-x8xx-sip.aa-b-cmpp.cop to cp-x8xx-sip.aa-b-cmpp.tar.gz gdje x8xx serija je telefona poput 7811 ili aa-b-c broj je izdanja, poput Korak 2 Pomoću naredbe tar xzvf proširite skupinu tar datoteka. Korak 3 Mapu kopirajte na direktorij za preuzimanje TFTP, HTTP ili HTTPS. Korak 4 Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Korak 5 Odaberite Glas > Dodjela resursa. 35

44 Nadogradnja ugrađenog softvera naredbom kroz preglednik. Skripte dodjele resursa Korak 6 Korak 7 Pronađite naziv datoteke za učitavanje koja završava na.loads i nadopunite je valjanim URL-om. Kliknite Pošalji sve promjene. Nadogradnja ugrađenog softvera naredbom kroz preglednik. Naredba unesena u traku preglednika može se koristiti za nadogradnju ugrađenog softvera na telefonu. Telefon se ažurira samo u stanju mirovanja. Pokušaj ažuriranja dešava se automatski nakon završetka poziva. Postupak Za nadogradnju telefona kroz traku web preglednika unesite sljedeću naredbu: 36

45 POGLAVLJE 3 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa, na stranici 37 Priprema poslužitelja i Softverski alati, na stranici 37 Interna dodjela resursa uređaju, na stranici 39 Postavljanje poslužitelja dodjele resursa, na stranici 40 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Telefoni dodjele resursa davatelja usluge, osim jedinica RC, s profilom. Profil dodjele resursa može obuhvaćati ograničenu skupinu parametara koja ponovno sinkronizira telefon. Profil dodjele resursa također može obuhvaćati potpunu skupinu parametara koju ispostavlja udaljeni poslužitelj. Zadano se telefon ponovno sinkronizira kod uključivanja i u intervalima koji su konfiguriani u profilu. Kada korisnik poveže telefon u korisničkom prostoru, uređaj preuzima ažuriani profil i sva ažuriranja ugrađenog softvera. Taj postupak prije dodjele resursa, implementacija i udaljena dodjela resursa mogu se postići na mnogo načina. Priprema poslužitelja i Softverski alati Primjeri u ovom poglavlju zahtijevaju dostupnost jednog ili više poslužitelja. Ti poslužitelji mogu biti instalirani i pokrenuti na lokalnom računalu. TFTP (UDP priključak 69) syslog (UDP priključak 514) HTTP (TCP priključak 80) HTTPS (TCP priključak 443). Za traženje pogreške u konfiguraciji poslužitelja pomaže da instalirate klijente za svaku vrstu poslužitelja na zasebne poslužiteljske mašine. Ova praksa uspostavlja pravilan rad poslužitelja, neovisno od interakcije s telefonima. 37

46 Distribucija daljinske prilagodbe (RC) Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Također preporučujemo da instalirate ove softverske alate: Da biste generirali konfiguracijske profile, instalirajte gzip kompresijsku uslugu otvorenog koda Za šifriranje profila i HTTPS radnje instalirajte paket otvorenog koda OpenSSL. Za testiranje generiranja dinamičnih profila i dijeljenje resursa jednim korakom na daljinu koristeći HTTPS, preporučujemo jezik skriptiranja sa CGI podrškom za skriptiranje. Alati otvorenog koda Perl jezika su primjer takvog jezika za skriptiranje. Za potvrdu sigurnih razmjena između poslužitelja dodjele resursa i telefona, instalirajte Ethernet snifer paketa (kao Ethereal/Wireshark koji se mogu preuzeti besplatno). Snimite Ethernet praćenje paketa interakcije između telefona i poslužitelja dodjele resursa. Da biste to učinili pokrenite snifer paketa na osobnom računalu koji je spojen na sklopku s omogućenim zrcaljenjem priključka. Za HTTPS prijenose možete koristiti ssldump uslugu. Distribucija daljinske prilagodbe (RC) Svi telefoni kontaktiraju Cisco EDOS RC poslužitelj dok nisu početno postavljeni. U RC modelu distribucije, klijent kupi telefon koji je već povezan s određenim davateljem usluge na Cisco EDOS RC poslužitelju. Davatelj usluga internetske telefonije (ITSP) postavlja i održava poslužitelj dodjele resursa i bilježi njihove informacije poslužitelja dodjele s poslužiteljem Cisco EDOS RC. Kad se telefon uključi s internetskom vezom stanje prilagodbe za nedodijeljeni telefon je Otvoreno. Telefon prvo provjerava lokalni DHCP poslužitelj o informacijama poslužitelja dodjele resursa i postavlja stanje prilagodbe telefona. Ako je DHCP upit uspješan, stanje prilagodbe postavlja se na Prekinuto i ne pokušava se RC jer DHCP osigurava potrebne informacije poslužitelja dodjele resursa. Kada se telefon povezuje s mrežom prvi put ili nakon vraćanja na tvorničke postavke, ako nema mogućnosti postavljanje DHCP-a, kontaktira aktivacijski centar uređaja za automatsku dodjelu resursa. Novi će telefoni za dodjeljivanje koristiti activate.cisco.com umjesto webapps.cisco.com. Telefoni s firmverom izdanim 38

47 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Interna dodjela resursa uređaju prije 11.2 (1), nastavit će koristiti webapps.cisco.com. Cisco preporučuje da dozvolite oba naziva domena kroz vaš vatrozid. Ako DHCP poslužitelj ne osigura informacije poslužitelja dodjele resursa, telefon provjerava Cisco EDOS RC poslužitelja i pruža njegovu MAC adresu i model i stanje prilagodbe se postavlja na U tijeku. Cisco EDOS poslužitelj odgovara s informacijama poslužitelja dodjele resursa povezanih davatelja usluga uključujući URL poslužitelja dodjele i stanje prilagodbe telefona se postavlja na Prilagođeno u tijeku. Telefon zatim provodi ponovnu sinkronizaciju URL naredbe za vraćanje konfiguracije davatelja usluga te ako bude uspješno stanje prilagodbe se postavlja na Dobiveno. Ako Cisco EDOS RC poslužitelj nema davatelja usluge povezanog s telefonom, stanje prilagodbe se postavlja na Nedostupno. Telefon je moguće ručno konfigurirati ili dodati poveznicu za davatelja usluge telefona Cisco EDOS poslužitelju. Ako je telefon dodijeljen ili preko LCD-a ili web uslužnog programa za konfiguraciju, prije nego stanje prilagodbe postane Dobiveno, stanje prilagodbe se postavlja na Prekinuto i Cisco EDOS poslužitelj se ne provjerava osim ako je telefon vraćen na tvorničke postavke. Nakon što je telefon dodijeljen, Cisco EDOS RC poslužitelj se ne koristi osima kao je telefon vraćen na tvorničke postavke. Interna dodjela resursa uređaju S tvorničkom konfiguracijom Cisco, telefon se automatski pokušava ponovno sinkronizirati s profilom na TFTP poslužitelju. Upravljani DHCP poslužitelj na LAN-u dostavlja informacije o profilu i TFTP poslužitelju koji je konfiguriran za dodjelu resursa uređaju. Davatelj usluge svaki novi telefon povezuje na LAN. Telefon automatski ponovno sinkronizira s lokalnim TFTP poslužiteljem i pokreće njegovo unutarnje stanje u pripremi za implementaciju. Taj profil dodjele resursa obično uključuje URL udaljenog poslužitelja za dodjelu resursa. Poslužitelj za dodjelu resursa pazi da je uređaj ažuriran nakon implementacije i povezivanja na mrežu korisnika. 39

48 Postavljanje poslužitelja dodjele resursa Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Bar kod uređaja s unaprijed dodijeljenim resursima može se skenirati za snimanje njegove MAC adrese ili serijskog broja prije nego se telefon dostavi korisniku. Ta se informacija može koristiti za izradu profila s kojim se telefon ponovno sinkronizira. Nakon primitka telefona, korisnik se povezuje na širokopojasnu poveznicu. Kod uključenja, telefon kontaktira poslužitelj za dodjelu resursa kroz URL koji je konfiguriran kroz dodjelu resursa. Telefon tada po potrebi može ponovno sinkronizirati i ažurirati profil i ugrađeni softver. Povezane teme Maloprodajna distribucija, na stranici 6 Dodjela resursa TFTP, na stranici 40 Postavljanje poslužitelja dodjele resursa Dodjela resursa TFTP Ovaj odjeljak opisuje zahtjeve dodjele resursa telefonu pomoću raznih poslužitelja i različitih scenarija. U svrhu ovog dokumenta i za testiranje, poslužitelji dodjele resursa instalirani su i rade na lokalnom računalu. Također, načelno dostupni softverski alati korisni su za dodjelu resursa telefona. Telefoni podržavaju TFPT i za ponovno sinkroniziranje dodjele resursa i za radnje nadogradnje ugrađenog softvera. Kad su uređaju uključeni na daljinu preporučuje se HTTPS, ali možete koristiti i HTTP i TFTP. To onda zahtijeva enkripciju datoteke dodjele resursa zbog sigurnosti, jer nudi bolji stabilnost obzirom na zaštitne mehanizme NAT-a i usmjerivača. TFTP je koristan za internu podjelu resursa kod velikog broja uređaja s nepodijeljenim resursima. Telefon može dobiti IP adresu TFTP poslužitelja izravno sa DHCP poslužitelja kroz DHCP opciju 66. Ako je Profile_Rule konfiguriran sa putanjom datoteke tog TFTP poslužitelja, uređaj preuzima svoj profil s TFTP poslužitelja. Preuzimanje se dešava kad je uređaj spojen na LAN i uključen. Profile_Rule u tvornički postavljenoj konfiguraciji je &PN.cfg, gdje &PN predstavlja naziv modela telefona. Na primjer, za CP PCC ime datoteke je CP PCC.cfg. Za CP PCC ime datoteke je CP PCC.cfg. Za uređaj s tvornički zadanim profilom, nakon uključenja uređaj ponovno sinkronizira na file na lokalnom TFTP poslužitelju koji određuje DHCPopcija 66. Putanja datoteke odnosi se na virtualni korijenski imenik TFTP poslužitelja. Povezane teme Interna dodjela resursa uređaju, na stranici 39 Kontrola udaljene krajnje točke i NAT Telefon je kompatibilan s prijevodom mrežne adrese (NAT) da bi pristupio internetu preko rutera. Za pojačanu sigurnost ruter bi mogao pokušati blokirati neautorizirane dolazne pakete primjenom simetričnog NAT-a, strategija filtriranje paketa koja strogo ograničava pakete kojima je dozvoljen ulaz s interneta u zaštićenu mrežu. Iz ovog razloga ne preporučuje se dodjela resursa na daljinu koristeći TFTP. VoIP može postojati uz NAT samo ako postoji neka vrsta prečice za NAT. Konfiguracija jednostavne prečice UDP-a kroz NAT (STUN). Ova opcija zahtijeva da korisnik ima: DInamičnu vanjsku (javnu) IP adresu vaše usluge 40

49 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Dodjela resursa HTTP Računalo sa STUN softverom poslužitelja Rubni uređaj s asimetričnim NAT mehanizmom Dodjela resursa HTTP Telefon se ponaša kao preglednik koji zahtijeva web stranice s udaljenog web-mjesta na internetu. To omogućuje pouzdana sredstva dohvaćanja poslužitelja dodjele resursa, čak i kada ruter klijenta implementira simetrični NAT ili druge mehanizme zaštite. HTTP i HTTPS pouzdanije rade od TFTP-a u udaljenim implementacijama, posebno kada su jedinice implementacije povezane iza lokalnih zaštitnih zidova ili ruterima s omogućenim NAT-om. Naizmjenično se koriste HTTP i HTTPs u sljedećim opisima vrsta zahtjeva. Osnovna dodjela resursa temeljena na HTTP-u oslanja se na metodu HTTP GET kako bi vratila profile konfiguracije. Obično je konfiguracijska datoteka kreirana za svaki implementirani telefon, i te su datoteke pohranjene unutar direktorija poslužitelja HTTP. Kada poslužitelj dobije GET zahtjev, jednostavno vraća datoteku koja je određena u zaglavlju GET zahtjeva. Za razliku od statičnog profila, konfiguracijski se profil može generirati dinamički postavljanjem upita bazi podataka korisnika i usputnom izradom profila. Kada telefon zatraži ponovno sinkroniziranje, može koristiti metodu HTTP POST za zahtijevanje ponovnog sinkroniziranja konfiguracijskih podataka. Uređaj se može konfigurirati da prenese određeni status i identifikacijske informacije na poslužitelj unutar tijela zahtjeva HTTP POST-a. Poslužitelj te informacije koristi kako bi generirao željeni odgovor konfiguracijskog profila ili za pohranu informacija o statusu za kasniju analizu i praćenje. Kao dio oba zahtjeva GET i POST, telefon automatski uključuje osnovne identifikacijske informacije u polju Korisnik-Agent na zaglavlju zahtjeva. Te informacije obuhvaćaju proizvođača, ime proizvoda, trenutnu verziju ugrađenog softvera i serijski broj proizvoda uređaja. Sljedeći primjer je polje zahtjeva Korisnik-Agent iz CP PCC: User-Agent: Cisco-CP PCC/ (00562b043615) Kada je telefon konfiguriran na profil ponovnog usklađivanja pomoću HTTP-a, preporuča se korištenje HTTPS-a ili da se profil šifrira kako bi se zaštitile povjerljive informacije. Telefon za dešifriranje profila podržava 256-bit AES u načinu CBC. Šifrirani profili koje telefon preuzima pomoću HTTP-a izbjegavaju opasnost izlaganja povjerljivih informacija koje su sadržane u konfiguracijskom profilu. Način ponovne sinkronizacije proizvodi niži računski teret na poslužitelju dodjele resursa kada se uspoređuje s korištenjem HTTPS-a. Napomena Telefoni podržavaju HTTP Version 1.0, HTTP Version 1.1 i Chunk Encoding kada je verzija HTTP Version 1.1 pregovaran protokol prijevoza. Šifra HTTP statusa kojim se provodi ponovna sinkronizacija u nadogradnja Telefon podržava HTTP odgovor za daljinsku dodjelu resursa (ponovna sinkronizacija). Trenutačno ponašanje telefona kategorizira se na tri načina: A Uspješno, gdje vrijednosti Resync Periodic i Resync Random Delay određuju sljedeće zahtjeve. 41

50 Šifra HTTP statusa kojim se provodi ponovna sinkronizacija u nadogradnja Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa B Neuspješno kada datoteka nije nađena ili neispravan profil. Vrijednost Resync Error Retry Delay određuje sljedeće zahtjeve. C Drugi kvar kad loš URL ili IP adresa uzrokuje grešku povezivanja. Vrijednost Resync Error Retry Delay određuje sljedeće zahtjeve. Tablica 2: Ponašanje telefona za HTTP odgovore Šifra HTTP statusa 301 trajno premješteno 302 nađeno 3xx 400 loš zahtjev 401 neovlašteno 403 zabranjeno 404 nije nađeno 407 potrebna provjera autentičnosti proxyja 4xx 500 greška internog poslužitelja 501 nije implementirano 502 loš pristupnik Opis Ovaj i budući zahtjevi trebaju biti upućeni na novu lokaciju. Poznato kao privremeno premješteno. Ostalih 3xx odgovora nije obrađeno. Zahtjev nije moguće ispuniti zbog loše sintakse. Osnovni ili sažeti izazov provjere autentičnosti pristupa. Poslužitelj odbija odgovoriti. Traženi resurs nije nađen. Dopušteni su sljedeći zahtjevi klijenta. Osnovni ili sažeti izazov provjere autentičnosti pristupa. Ostale šifre statusa greške klijenta nisu obrađene. Generička poruka o grešci. Poslužitelj ne prepoznaje metodu zahtjeva ili nema mogućnost ispunjenja zahtjeva. Poslužitelj se ponaša kao pristupnik ili proxy i prima nevažeće odgovore od upstream poslužitelja. Ponašanje telefona Ponovno pokušaj zahtjev s novom lokacijom. Ponovno pokušaj zahtjev s novom lokacijom. h h Odmah ponovno pokušaj zahtjev s vjerodajnicama za provjeru autentičnosti. Maksimalno 2 ponovna pokušaja. U slučaju neuspjeha, ponašanje telefona je C. h B Odmah ponovno pokušaj zahtjev s vjerodajnicama za provjeru autentičnosti. Maksimalno dva ponovna pokušaja. U slučaju neuspjeha, ponašanje telefona je C. h Ponašanje telefona je C. Ponašanje telefona je C. Ponašanje telefona je C. 42

51 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa HTTPS postavljanje Šifra HTTP statusa 503 usluga nedostupna 504 prekid rada pristupnika 5xx Opis Poslužitelj je trenutačno nedostupan (preopterećen ili isključen za održavanje). Ovo je privremeno stanje. Poslužitelj se ponaša kao pristupnik ili proxy i ne prima pravovremene odgovore od upstream poslužitelja. Druga greška poslužitelja Ponašanje telefona Ponašanje telefona je C. h h HTTPS postavljanje Telefon podržava HTTPS dodjele za povećanu sigurnost u upravljanju daljinski implementiranih jedinica. Svaki telefon ima jedinstveni SLL certifikat klijenta (i povezani privatni ključ), uz Sipura korijenski certifikat CA poslužitelja. Potonje dopušta da telefon prepozna ovlaštene poslužitelje dodjele i odbije neovlaštene poslužitelje. S druge strane, certifikat klijenta omogućuje da poslužitelj dodjele identificira pojedini uređaj koji izdaje zahtjev. Kako bi davatelj usluge mogao upravljati implementacijom pomoću HTTPS-a, potrebno je stvoriti certifikat poslužitelja za svaki poslužitelj dodjele na koji se telefon ponovno sinkronizira pomoću HTTPS-a. Certifikat poslužitelja mora biti potpisan od Cisco korijenskog ključa poslužitelja CA, čiji certifikat nose sve implementirane jedinice. Za dobivanje potpisanog certifikata poslužitelja, davatelj usluge mora proslijediti zahtjev za potpisivanjem certifikata u Cisco, koji potpisuje i vraća certifikat poslužitelja za instalaciju na poslužitelju dodjele. Certifikat poslužitelja dodjele mora sadržavati polje Common Name (CN), i FQDN glavnog računala koje pogoni poslužitelj u predmetnom slučaju. Izborno može sadržavati informacije nakon FQDN glavnog računala, odvojeno obrnutom kosom crtom (/). Sljedeći su primjeri CN unosa koje telefon prihvaća kao važeće: CN=sprov.callme.com CN=pv.telco.net/mailto:admin@telco.net CN=prof.voice.com/info@voice.com Uz potvrdu valjanosti certifikata poslužitelja, telefon provjerava IP adresu poslužitelja s pregledom DNS-a naziva poslužitelja koji je naveden u certifikatu poslužitelja. Nabavite potpisani certifikat poslužitelja Uslužni program OpenSSL može generirati zahtjev za potpisivanje certifikata. Sljedeći primjer pokazuje naredbu openssl koja proizvodi 1024-bit RSA javni/privatni par ključa i zahtjev potpisivanja certifikata: openssl req new out provserver.csr Naredba generira privatni ključ poslužitelja privkey.pem i odgovarajući zahtjev potpisivanja certifikata u provserver.csr. Davatelj usluge privkey.pem drži u tajnosti i Ciscu šalje provserver.csr na potpisivanje. Nakon primitka datoteke provserver.csr, Cisco generira provserver.crt, potpisani certifikat poslužitelja. 43

52 Korijenski certifikat CA klijenta telefona za više platformi Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Postupak Korak 1 Korak 2 Korak 3 Korak 4 Korak 5 Krećite se do i prijavite se sa svojim CCO vjerodajnicama. Odaberite Upravljanje certifikatima. Na kartici Sign CSR,CSR prethodnog koraka prenosi se za potpisivanje. Iz okvira s padajućim popisom Odaberi proizvod odaberite SPA1xx firmware and newer/spa232d firmware and newer/spa5xx firmware and newer/cp-78xx-3pcc/cp-88xx-3pcc. U polju CSR File kliknite Pregledaj i odaberite CSR za potpisivanje. Odaberite način šifriranja: MD5 SHA1 SHA256 Cisco preporučuje da odaberete SHA256 šifriranje. Korak 6 Iz okvira s padajućim popisom Trajanje prijave odaberite odgovarajuće vrijeme trajanja (primjerice, 1 godina). Korak 7 Korak 8 Kliknite Zahtjev potpisivanja certifikata. Odaberite jednu od sljedećih opcija za primanje potpisanog certifikata: Unesi adresu e-pošte primatelja Ako certifikat želite dobiti putem e-pošte, svoju adresu e-pošte unesite u ovo polje. Preuzmi Ako želite preuzeti potpisani certifikat, odaberite ovu opciju. Korak 9 Kliknite Pošalji. Potpisani certifikat poslužitelja šalje se e-poštom na ranije navedenu adresu e-pošte ili se preuzima. Korijenski certifikat CA klijenta telefona za više platformi Cisco korijenski certifikat klijenta telefona za više platformi osigurava i za davatelja usluge. Taj korijenski certifikat potvrđuje autentičnost certifikata klijenta koji nosi svaki telefon. Telefoni za više platformi podržavaju i certifikate koje je potpisala treća strana kao one koje osigurava Verisign, Cybertrust i tako dalje. Jedinstveni certifikat klijenta koji svali uređaj nudi tijekom HTTPS sesije nosi identifikacijske informacije koje su ugrađene u polje predmeta. Te informacije mogu postati dostupne preko HTTPS poslužitelja za CGI skriptu pozvane za rukovanje sigurnim zahtjevima. Posebice predmet certifikata navodi naziv proizvoda (OU element), MAC adresu (S element) i serijski broj (L element). Sljedeći primjer iz Cisco IP Phone 7841 telefona za više platformi polje predmeta certifikata klijenta pokazuje te elemente: OU=CP PCC, L=88012BA01234, S=000e08abcdef Sljedeći primjer iz Cisco IP konferencijskog telefona 7832 telefona za više platformi polje predmeta certifikata klijenta pokazuje te elemente: 44

53 Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa Suvišni poslužitelji dodjele resursa OU=CP PCC, L=88012BA01234, S=000e08abcdef Kako biste odredili ima li telefon individualizirani certifikat, koristite varijablu makronaredbe dodjele $CCERT. Vrijednost varijable širi se na ili Instalirano ili Nije instalirano, prema prisutnosti ili nedostatku jedinstvenog certifikata klijenta. U slučaju generičkog certifikata moguće je pribaviti serijski broj jedinice iz zaglavlja zahtjeva za HTTP u polju Korisnik-Agent. HTTPS poslužitelje moguće je konfigurirati da zatraže SSL certifikate od klijenata koji se povezuju. Ako je omogućeno poslužitelj može koristiti korijenski certifikat klijenta telefona za više platformi koji osigurava Cisco kako bi se potvrdio certifikat klijenta. Poslužitelj tada može osigurati informacije certifikat za CGI za buduću obradu. Lokacija pohrane certifikata može se razlikovati. Na primjer, u Apache instalaciji, staze datoteke za pohranjivanje potpisanog certifikata poslužitelja dodjele resursa, njegovog povezanog privatnog ključa i korijenskog certifikata CA telefona za više platformi su sljedeće: # Server Certificate: SSLCertificateFile /etc/httpd/conf/provserver.crt # Server Private Key: SSLCertificateKeyFile /etc/httpd/conf/provserver.key # Certificate Authority (CA): SSLCACertificateFile /etc/httpd/conf/spacroot.crt Za specifične informacije pogledajte dokumentaciju za HTTPS poslužitelj. Cisco Client Certificate Root Authority potpisuje svaki jedinstveni certifikat. Odgovarajući korijenski certifikat dostupan je davateljima usluga u svrhu provjere autentičnosti klijenta. Suvišni poslužitelji dodjele resursa Syslog poslužitelj Poslužitelj dodjele resursa može se odrediti kao IP adresa ili kao Puni naziv domene (FQDN). Korištenje FQDN-a olakšava implementaciju suvišnih poslužitelja dodjele resursa. Kada se poslužitelj dodjele resursa identificira kroz FQDN, telefon pokušava riješiti FQDN na IP adresi kroz DNS. Samo su A-zapisi DNS-a podržani za dodjelu resursa; rastavljanje DNS SRV adrese nije dostupno za dodjelu resursa. Telefon nastavlja obrađivati A-zapise sve dok poslužitelj ne odgovori. Ako nijedan poslužitelj povezan s A-zapisima ne odgovara, telefon bilježi grešku na poslužitelju syslog. Ako je syslog poslužitelj konfiguriran na telefonu upotrebom parametara <Syslog Server>, aktivnosti ponovne sinkronizacije i nadogradnje šalju poruke na syslog poslužitelj. Poruka se može stvoriti tijekom pokretanja daljinskog zahtjeva za datotekom (konfiguracijski profil ili učitavanje firmvera) te na završetku aktivnosti (uz navođenje uspjeha ili neuspjeha). Evidentirane poruke konfigurirane su u sljedećim parametrima i proširene makronaredbe u aktualne syslog poruke: Log_Request_Msg Log_Success_Msg Log_Failure_Msg 45

54 Syslog poslužitelj Interni poslužitelji za dodjelu resursa i konfiguriranje prije dodjele resursa 46

55 POGLAVLJE 4 Primjeri dodjele resursa Pregled primjera dodjele resursa, na stranici 47 Osnovna ponovna sinkronizacija, na stranici 47 Ponovna sinkronizacija sigurnog HTTPS-a, na stranici 53 Upravljanje profilom, na stranici 60 Postavljanje zaglavlja o privatnosti telefona, na stranici 63 Pregled primjera dodjele resursa Ovo poglavlje prikazuje primjere postupaka za prijenos profila konfiguracije između telefona i poslužitelja za dodjelu resursa. Za informacije o izradi profila konfiguracije pogledajte Skripte dodjele resursa, na stranici 13. Osnovna ponovna sinkronizacija Ovaj odjeljak prikazuje funkcionalnost osnovne ponovne sinkronizacije telefona. Ponovna Sinkronizacija TFTP-a Telefon podržava više mrežnih protokola za dohvaćanje konfiguracijskih profila. Najosnovniji protokol za transfer profila je TFTP (RFC1350). TFTP ima široku upotrebu za dodjelu resursa mrežnih uređaja unutar privatnih LAN mreža. Iako se ne preporučuje za uvođenje udaljenih krajnjih točaka preko interneta, TFTP može biti dobro rješenje unutar malih organizacija, za interno preddodjelu resursa, za razvoj i testiranje. Vidi Interna dodjela resursa uređaju, na stranici 39 za više informacija o internoj predpodjeli resursa. U sljedećoj proceduri profil je promijenjen nakon preuzimanja datoteke sa TFTP poslužitelja. Postupak Korak 1 Unutar LAN sredine povežite osobno računalo i telefon na mrežni čvor, sklopku ili mali ruter. Korak 2 Instalacija i aktivacija TFTP poslužitelja na osobnom računalu. Korak 3 Koristite tekst editor da biste kreirali konfiguracijski profil koji postavlja vrijednost for GPP_A na , kao što je prikazano u primjeru. 47

56 Korištenje Syslog-a za bilježenje poruka Primjeri dodjele resursa <flat-profile> <GPP_A> </GPP_A> </flat-profile> Korak 4 Sačuvajte profil s nazivom basic.txt u korijenski direktorij TFTP poslužitelja. Možete potvrditi da je TFTP poslužitelj pravilno konfiguriran: zatražite basic.txt datoteku koristeći TFTP klijent koji nije telefon. Po mogućnosti koristite TFTP klijent koji radi na zasebnom glavnom računalu od poslužitelja dodjele resursa. Korak 5 Otvaranje web preglednika računala na konfiguracijsku stranicu admin/napredno. Na primjer, ako je IP adresa telefona : Korak 6 Korak 7 Odaberite oznaku Glas > Dodjela resursa i pregledajte vrijednosti parametara opće svrhe od GPP_A do GPP_P. Ovo treba biti prazno. Ponovno sinkronizirajte testni telefon na konfiguracijski profil basic.txt otvaranjem URL-a za ponovnu sinkronizaciju u prozoru web preglednika. Ako je IP adresa TFTP servera , naredba bi trebala biti slična sljedećim primjerima: KAd telefon primi naredbu, uređaj na adresi zatraži datoteku basic.txt sa TFTP poslužitelja na IP adresi Telefon tada raščlanjuje preuzetu datoteku i ažurira parametar GPP_A vrijednošću Korak 8 Provjerite da je parametar pravilno učitan: Osvježite konfiguracijsku stranicu web preglednika računala i odaberite oznaku Glas > Dodjela resursa. GPP_A parametar bi sada trebao sadržavati vrijednost Korištenje Syslog-a za bilježenje poruka Telefon šalje syslog poruku dodijeljenom syslog poslužitelju kad je uređaj spreman da počne ponovnu sinkronizaciju na poslužitelj dodjele resursa i nakon završene ili neuspjele sinkronizacije. Da biste identificirali taj server, možete pristupiti administratorskoj telefona (vidi Pristupite web-stranici telefona, na stranici 8), odaberi Glas > Sustav i pronađi poslužitelj u Syslog poslužitelj parametru Optional Network Configuration odjeljku. Konfiguracija IP adrese syslog poslužitelja u uređaj i promatranje poruka nastalih tijekom preostalih procedura. Postupak Korak 1 Korak 2 INstalacija i aktivacija syslog poslužitelja na lokalnom računalu. Programiranje PC IP adrese u Syslog_Server parametar profila i prijava promjene: 48

57 Primjeri dodjele resursa Automatski ponovno sinkronizirajte uređaj <Syslog_Server> </Syslog_Server> Korak 3 Kliknite oznaku Sustav i unesite vrijednost svog lokalnog syslog poslužitelja u Syslog_Server parametar. Korak 4 Ponovite radnju ponovne sinkronizacije kao što je opisano u Ponovna Sinkronizacija TFTP-a, na stranici 47. Uređaj generira 2 syslog poruke za vrijeme ponovne sinkronizacije. Prva poruka javlja da je zahtjev u tijeku. Druga poruka označava uspješnost ili neuspješnost ponovne sinkronizacije. Korak 5 Provjerite je li vaš syslog poslužitelj dobio poruke slične ovima: CP-78xx-3PCC 00:0e:08:ab:cd:ef - Requesting resync tftp:// /basic.txt Detaljne poruke su dostupne programiranjem Debug_Server parametra (umjesto Syslog_Server parametra) s IP adresom syslog poslužitelja, i postavljanjem Debug_Level parametra na vrijednost između 0 i 3 (gdje je 3 najopširnija) <Debug_Server> </Debug_Server> <Debug_Level>3</Debug_Level> Sadržaj poruka može se konfigurirati korištenjem sljedećih parametara: Log_Request_Msg Log_Success_Msg Log_Failure_Msg Ako je ijedan od ovih parametara obrisan vezana syslog poruka neće biti generirana. Automatski ponovno sinkronizirajte uređaj Uređaj se može periodično ponovno sinkronizirati na poslužitelju za dodjelu resursa kako bi osigurao da su promjene na poslužitelju prenesene na krajnji uređaj (za razliku od slanja eksplicitnog zahtjeva za ponovnom sinkronizacijom na krajni uređaj). Kako biste uzrokovali periodično ponovno sinkroniziranje na poslužitelj, URL konfiguracijskog profila definira se pomoću parametra Profile_Rule, a period ponovne sinkronizacije definiran je parametrom Resync_Periodic. Prije nego počnete Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Postupak Korak 1 Korak 2 Korak 3 Odaberite Glas > Dodjela resursa. Definiraj parametar Profile_Rule. Taj primjer pretpostavlja IP adresu TFTP poslužitelja. U polju Periodično ponovno sinkroniziranje za testiranje unesite malu vrijednost, poput 30 sekundi. 49

58 Jedinstveni profili, Proširenja makronaredbe, HTTP Primjeri dodjele resursa Korak 4 Korak 5 Korak 6 Kliknite Pošalji sve promjene. S novim postavkama parametra, telefon se ponovno sinkronizira dvaput u minuti u datoteku konfiguracije koju određuje URL. Promatrajte dobivene poruke u tragu syslog (kako je opisano u odjeljku Korištenje Syslog-a za bilježenje poruka, na stranici 48 ). Pobrinite se da je polje Ponovno sinkroniziraj kod ponovnog postavljanja postavljeno na Da. <Resync_On_Reset>Yes</Resync_On_Reset> Korak 7 Isključite i uključite telefon kako biste ga prisilno ponovno sinkronizirali s poslužiteljem dodjele resursa. Ako operacija ponovne sinkronizacije iz bilo kojeg razloga ne uspije, ako recimo poslužitelj ne odgovara, jedinica čeka (onoliko sekundi koliko je konfigurirano u Kašnjenje ponovnog pokušaja pogreške ponovnog sinkroniziranja) prije nego se ponovo pokuša sinkronizirati. Ako je Kašnjenje ponovnog pokušaja pogreške ponovnog sinkroniziranja nula, telefon se ne pokušava ponovno sinkronizirati nakon neuspjelog pokušaja. Korak 8 (Opcijsko) Vrijednost polja Kašnjenje ponovnog pokušaja pogreške ponovnog sinkroniziranja postavite na mali broj, poput 30. <Resync_Error_Retry_Delay>30</Resync_Error_Retry_Delay> Korak 9 Onemogućite TFTP poslužitelj i promatrajte rezultate u syslog izlazu. Jedinstveni profili, Proširenja makronaredbe, HTTP Pri implementaciji u kojoj svaki telefon treba biti konfiguriran s različitim vrijednostima nekih parametara kao što su User_ID ili Display_Name, pružatelj usluge može kreirati jedinstveni profil za svaki implementirani uređaj i pohranjivati te profile na poslužitelju dodjele resursa. Zauzvrat, svaki telefon mora biti konfiguriran tako da se ponovno sinkronizira na svoj profil prema prije određenoj konvenciji imenovanja profila. URL sintaksa profila može sadržavati identifikacijske informacije specifične za svaki telefon, kao što su MAC adresa ili serijski broj, koristeći proširenje makronaredbe ugrađenih varijabli. Proširenje makronaredbe eliminira potrebu za navođenjem tih vrijednosti na više lokacija unutar svakog profila. Pravilo profila prolazi kroz proširenje makronaredbe prije nego se primijeni na telefon. Proširenje makronaredbe kontrolira broj vrijednosti, na primjer: $MA se širi na 12 znamenkastu jedinicu MAC adrese (koristeći hex kodove s malim slovima) Na primjer 000e08abcdef. $SN se širi na serijski broj jedinice. Na primjer, 88012BA Ostale vrijednosti mogu biti makro proširene na ovaj način, uključujući sve parametre opće svrhe od GPP_A do GPP_P. Primjer ovoj procesa možete vidjeti u Ponovna Sinkronizacija TFTP-a, na stranici 47. Proširenje makronaredbe nije ograničeno na naziv URL datoteke, nego se može primijeniti na bilo koji dio parametra pravila profila. Ti parametri označeni su kao $A do $P. Za potpunu listu varijabli dostupnih za proširenje makronaredbe pogledajte Varijable proširenja makronaredbe, na stranici 71. U ovoj vježbi: profil specifičan za telefon dodijeljen je na TFTP poslužitelju 50

59 Primjeri dodjele resursa Vježba: Dodjeli resurse određenom profilu IP telefona na TFTP poslužitelju Vježba: Dodjeli resurse određenom profilu IP telefona na TFTP poslužitelju Postupak Korak 1 Nabavi MAC adresu telefona s oznake proizvoda. (MAC adresa je broj, koji koristi brojeve i male heksadecimalne znakove, poput 000e08aabbcc.) Korak 2 Kopirajte konfiguracijsku datoteku basic.txt (opisanu u Ponovna Sinkronizacija TFTP-a, na stranici 47) u novu datoteku naziva CP-xxxx-3PCC macaddress.cfg (koja mijenja xxxx s modelom broja i macaddress s MAC adresom na telefonu). Korak 3 Premjestite novu datoteku u virtualni korijenski imeniku TFTP poslužitelja. Korak 4 Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Korak 5 Korak 6 Odaberite Glas > Dodjela resursa. Unesite tftp:// /cp-78xx-3pcc$ma.cfg u polje Pravilo profila, gdje je xx broj modela. Primjer: 7841: <Profile_Rule> tftp:// /cp pcc$ma.cfg </Profile_Rule> Primjer: 7832: <Profile_Rule> tftp:// /cp pcc$ma.cfg </Profile_Rule> Korak 7 Kliknite Pošalji sve promjene. To uzrokuje trenutno ponovno pokretanje i ponovnu sinkronizaciju. Kada se pojavi sljedeća ponovna sinkronizacija, telefon dohvaća novu datoteku na način da proširuje makro izraz $MA u svoju MAC adresu. Ponovna Sinkronizacija HTTP GET Vježba: HTTP GET ponovna sinkronizacija HTTP omogućava pouzdanije mehanizme ponovne sinkronizacije od TFTP-a jer HTTP uspostavlja TCP vezu i TFTP koristi manje pouzdan UDP. Dodatno, HTTP poslužitelji nude poboljšane značajke filtriranja i zapisivanja u odnosu na TFTP poslužitelje. Klijent ne mora koristiti neke posebne konfiguracijske postavke na poslužitelju kako bi se ponovno sinkronizirao pomoću HTTP-a. Sintaksa parametra Profile_Rule za korištenje HTTP-a a metodom GET slična je sintaksi koja se koristi za TFTP. Ako standardni preglednik mreže može vratiti profil s vašeg HTTP poslužitelja, telefon bi to također trebao moći. Postupak Korak 1 Instalirajte HTTP poslužitelj na lokalno računalo ili drugo dostupno glavno računalo. 51

60 Dodjela preko Cisco XML-a Primjeri dodjele resursa Poslužitelj Apache otvorenog izvora može se preuzeti s interneta. Korak 2 Korak 3 Korak 4 Korak 5 Korak 6 Korak 7 Kopirajte basic.txt konfiguracijski profil (opisan u Ponovna Sinkronizacija TFTP-a, na stranici 47) na virtualni korijenski imenik instaliranog poslužitelja. Kako bi potvrdili ispravnu instalaciju poslužitelja i datoteke pristupite basic.txt,pristupite profilu putem web- pretraživača. Modificirajte Profile_Rule testnog telefona kako bi upućivao na HTTP poslužitelj umjesto TFTP poslužitelja, kako bi se njegov profil povremeno preuzimao. Na primjer, pretpostavimo da je HTTP poslužitelj na , unesite sljedeću vrijednost: <Profile_Rule> </Profile_Rule> Kliknite Pošalji sve promjene. To uzrokuje trenutno ponovno pokretanje i ponovnu sinkronizaciju. Promatrajte poruke sysloga koji telefon šalje. Povremena ponovna sinkronizacija sada bi trebala dobivati profil s HTTP poslužitelja. U zapisima HTTP poslužitelja promatrajte kako se informacija koja identificira testni telefon pojavljuje u zapisu Korisnik Agent. Ove informacije trebaju uključivati proizvođača, naziv proizvoda, trenutnu verziju firmvera i serijski broj. Dodjela preko Cisco XML-a Za svaki od telefona, označenih kao xxxx ovdje možete dodijeliti preko Cisco XML funkcija. Možete poslati XML objekt na telefon preko SIP paketa za obavijesti ili HTTP objave na CGI sučelje telefona: CP-xxxx-3PCC proširuje Cisco XML značajku kako bi podržao dodjelu preko XML objekta: <CP-xxxx-3PCCExecute> <ExecuteItem URL=Resync:[profile-rule]/> </CP-xxxx-3PCCExecute> Nakon što telefon primi XML objekt, preuzima datoteku dodjele iz [profile-rule]. Ovo pravilo koristi makronaredbe za pojednostavljenje razvoja aplikacije za XML usluge. URL razlučivost s Proširenjem makronaredbe Poddirektoriji s više profila na poslužitelju pružaju povoljnu metodu upravljanja velikim brojem implementiranih uređaja. URL profila može se sastojati od: Naziva poslužitelja dodjele resursa ili eksplicitne IP adrese. Ako profil prikazuje poslužitelj dodjele resursa prema nazivu, telefon izvršava DNS pretragu da odgonetne ime. Nestandardni priključak poslužitelja je naveden u URL-u koristeći standardnu sintaksu :priključak nakon naziva poslužitelja. Poddirektorij virtualnog korijenskog direktorija poslužitelja gdje je pohranjen profil, određen korištenjem standardnog označavanja URL-a i vođen proširenjem makronaredbe. 52

61 Primjeri dodjele resursa Ponovna sinkronizacija sigurnog HTTPS-a Na primjer, sljedeći Profile_Rule zahtijeva profilnu datoteku ($PN.cfg), u poddirektoriju poslužitelja /cisco/config, od TFTP poslužitelja koji radi na glavnom računalu prov.telco.com osluškujući vezu na priključak 6900: <Profile_Rule> tftp://prov.telco.com:6900/cisco/config/$pn.cfg </Profile_Rule> Profil za svaki telefon može se identificirati u parametru opće svrhe s vrijednošću povezanom unutar zajedničkog pravila profila koristeći proširenje makronaredbe. Na primjer, pretpostavimo da je GPP_B definiran kao Dj6Lmp23Q. Profile_Rule ima vrijednost: tftp://prov.telco.com/cisco/$b/$ma.cfg Kad se uređaj ponovno sinkronizira i makroi su prošireni, telefon s MAC adresom000e zahtijeva profil s nazivom koji sadrži MAC adresu uređaja na sljedećem URL-u: tftp://prov.telco.com/cisco/dj6lmp23q/000e cfg Ponovna sinkronizacija sigurnog HTTPS-a Ovi su mehanizmi dostupni na telefonu za ponovnu sinkronizaciju upotrebom postupka sigurne komunikacije: Ponovna sinkronizacija osnovnog HTTPS-a HTTPS sa Potvrdom certifikata klijenta HTTPS filtriranje klijenta i dinamični sadržaji Ponovna sinkronizacija osnovnog HTTPS-a HTTPS dodaje SSL u HTTP za daljinsku dodjelu unaprijed tako da: Telefon može provjeriti autentičnost poslužitelja dodjele. Poslužitelj dodjele može provjeriti autentičnost telefona. Osigurana je povjerljivost informacija koje se razmjenjuju između telefona i poslužitelja dodjele. SSL stvara i razmjenjuje tajne (simetrične) ključeve za svako povezivanje između telefona i poslužitelja, pomoću parova javnih/privatnih ključeva koji su prethodno instalirani u telefonu i na poslužitelju dodjele. Na strani klijenta, telefon ne zahtijeva posebne postavke konfiguracije na poslužitelju kako bi mogao ponovno sinkronizirati pomoću HTTPS-a. Sintaksa parametra Profile_Rule za korištenje HTTPS-a s metodom GET slična je sintaksi koja se koristi za HTTP ili TFTP. Ako standardni web- pretraživač može preuzeti profil s vašeg HTTPS poslužitelja i telefon bi to trebao moći. Uz instalaciju HTTPS poslužitelja, certifikat za SSL poslužitelj koji Cisco potpiše mora biti instaliran na poslužitelju dodjele. Uređaji se ne mogu ponovno sinkronizirati na poslužitelj koji koristi HTTPS ako 53

62 Vježba: Osnovno ponovno sinkroniziranje HTTPS Primjeri dodjele resursa poslužitelj ne osigura certifikat za poslužitelj koji je potpisao Cisco. Upute za kreiranje potpisanih SSL certifikata za glasovne proizvode možete pronaći na Vježba: Osnovno ponovno sinkroniziranje HTTPS Postupak Korak 1 Instalirajte poslužitelj HTTPS na glavno računalo čija je IP adresa poznata mrežnom DNS poslužitelju kroz normalan prijevod naziva glavnog računala. Poslužitelj otvorenog izvora Apache može se konfigurirati za rad kao poslužitelj HTTPS kada se instalira zajedno se paketom mod_ssl otvorenog izvora. Korak 2 Generirajte zahtjev potpisivanja certifikata poslužitelja za poslužitelj. Za taj korak ćete možda morati instalirati paket otvorenog koda OpenSSL ili ekvivalentni softver. Ako koristite OpenSSL, naredba za generiranje osnovne CSR datoteke je: openssl req new out provserver.csr Ta naredba generira javni/privatni par ključeva, koji je spremljen u datoteci privkey.pem. Korak 3 Pošaljite CSR datoteku (provserver.csr) tvrtki Cisco na potpisivanje. Potpisani certifikat poslužitelja vraća se (provserver.cert) zajedno s certifikatom Sipura CA Client Root, spacroot.cert. Za više informacija pogledajte Korak 4 Potpisani certifikat poslužitelja, datoteku privatnog para ključa i korijenski certifikat klijenta pohranite na odgovarajuća mjesta na poslužitelju. U slučaju instalacije Apache-a na Linux, te su lokacije sljedeće: # Server Certificate: SSLCertificateFile /etc/httpd/conf/provserver.cert # Server Private Key: SSLCertificateKeyFile /etc/httpd/conf/pivkey.pem # Certificate Authority: SSLCACertificateFile /etc/httpd/conf/spacroot.cert Korak 5 Ponovo pokrenite poslužitelj. Korak 6 Kopirajte konfiguracijsku datoteku basic.txt (opisanu u Ponovna Sinkronizacija TFTP-a, na stranici 47) u virtualni korijenski imeniku TFTP poslužitelja. Korak 7 Korak 8 Provjerite odgovarajuće operacije poslužitelja preuzimanjem basic.txt s poslužitelja HTTPS koristeći standardni preglednik s lokalnog računala. Provjerite certifkat poslužitelja koji poslužitelj dobavlja. Preglednik vjerojatno ne prepoznaje certifikat kao valjan osim ako preglednik nije unaprijed konfiguriran da privati Cisco kao korijenski CA. Međutim, telefoni očekuju da će certifikati biti potpisani na taj način. Mijenjajte Profile_Rule testnog uređaja kako biste zadržali refrencu na HTTPS poslužitelj, primjerice: 54

63 Primjeri dodjele resursa HTTPS sa Potvrdom certifikata klijenta <Profile_Rule> </Profile_Rule> Ovaj primjer pretpostavlja da je naziv HTTPS poslužitelja my.server.com. Korak 9 Korak 10 Korak 11 Kliknite Pošalji sve promjene. Promatrajte trag syslog koji telefon šalje. Poruka sysloga treba pokazivati da je ponovna sinkronizacija dobila profil s HTTPS poslužitelja. (opcija) Pomoću analizatora Ethernet protokola na podmreži telefona provjerite jesu li paketi šifrirani. U toj vježbi nije omogućena provjera certifikata klijenta. Šifrirana je veza između telefona i poslužitelja. Međutim, prijenos nije siguran jer se bilo koji klijent može povezati na poslužitelj i zatražiti datoteku, ukoliko raspolaže nazivom datoteke i njenom lokacijom u direktoriju. Za sigurno ponovno sinkroniziranje poslužitelj također mora provjeriti autentičnost klijenta kako je pokazano u vježbi opisanoj u HTTPS sa Potvrdom certifikata klijenta, na stranici 55. HTTPS sa Potvrdom certifikata klijenta I zadanoj tvorničkoj konfiguraciji poslužitelj ne zatražuje SSL certifikat klijenta od klijenta. Prijenos nije siguran jer se bilo koji klijent može povezati na poslužitelj i zatražiti profil. Možete ažurirati konfiguraciju da biste omogućili provjeru autentičnosti klijenta; poslužitelju je potreban certifikat klijenta da bi potvrdio telefon prije nego prihvati zahtjev za vezu. Zbog tog zahtjeva, operacija ponovne sinkronizacije ne može se zasebno testirati pomoću preglednika koji nema pravilne vjerodajnice. Zamjena SSL ključa unutar HTTPS veze između telefona za testiranje i poslužitelja može se promatrati s uslužnim programom ssldump. Trag uslužnog programa prikazuje interakciju između klijenta i poslužitelja. Vježba: HTTPS sa Potvrdom certifikata klijenta Postupak Korak 1 Korak 2 Osposobite potvrdu certifikata klijenta na HTTPS poslužitelju. U Apache (v.2) postavite sljedeće u configuracijskoj datoteci poslužitelja: SSLVerifyClient require Također se uvjerite da je spacroot.cert pohranjen kao što je prikazano u vježbi Ponovna sinkronizacija osnovnog HTTPS-a, na stranici 53. Korak 3 Ponovno pokrenite HTTPS poslužitelj i promatrajte trag syslog s telefona. Svaka ponovna sinkronizacija na server obavlja simetričnu provjeru autentičnosti da bi i certifikat poslužitelja i certifikat klijenta bili potvrđeni prije prijenosa profila. 55

64 Filtriranje klijenta i dinamični sadržaj HTTPS-a Primjeri dodjele resursa Korak 4 Koristite ssldump da biste snimili vezu ponovne sinkronizacije između telefona i HTTPS poslužitelja. Ako je potvrda certifikata klijenta pravilno omogućena na poslužitelju, ssldump trag prikazuje simetričnu razmjenu certifikata (prvo poslužitelj-klijent, onda klijent-poslužitelj) prije šifriranih paketa koji sadržavaju profil. Pri uključenoj provjeri autentičnosti klijenta samo telefon s MAC adresom koja odgovara valjanom certifikatu klijenta može zatražiti profil od poslužitelja dodjele resursa. Poslužitelj odbija zahtjev od običnog preglednika ili drugog neautoriziranog uređaja. Filtriranje klijenta i dinamični sadržaj HTTPS-a Ako je HTTPS konfiguriran da traži certifikat klijenta, informacije u certifikatu određuju telefon koji se ponovno sinkronizira i opskrbljuju ga točnim informacijama za konfiguraciju. HTTPS poslužitelj CGI skriptama (ili kompiliranim CGI programima) dozvanim u procesu zahtjeva ponovne sinkronizacije omogućuje pristup informacijama o certifikatu. Da ilustriramo, ova vježba koristi jezik Perl skriptiranja i pretpostavlja da se Apache (v.2) koristi kao HTTPS poslužitelj. Postupak Korak 1 Korak 2 Perl instalacija na glavno računalo koje pokreće HTTPS poslužitelj. Generirajte sljedeću Perl reflektor skriptu: #!/usr/bin/perl -wt use strict; print Content-Type: text/plain\n\n ; print <flat-profile><gpp_d> ; print OU=$ENV{ SSL_CLIENT_I_DN_OU },\n ; print L=$ENV{ SSL_CLIENT_I_DN_L },\n ; print S=$ENV{ SSL_CLIENT_I_DN_S }\n ; print </GPP_D></flat-profile> ; Korak 3 Korak 4 Korak 5 Sačuvajte ovu datoteku pod imenom reflect.pl, s izvršivom dozvolom (chmod 755 na Linuxu), u direktoriju CGI skripti HTTPS poslužitelja. Potvrdite dostupnost CGI skripti na poslužitelju (to je, /cgi-bin/ ). Mijenjajte Profile_Rule na testnom uređaju kako biste ponovno sinkronizirali reflektor skriptu, kao u sljedećem primjeru: Korak 6 Kliknite Pošalji sve promjene. Korak 7 Promatrajte syslog trag da biste se uvjerili u uspješnost ponovne sinkronizacije. Korak 8 Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Korak 9 Odaberite Glas > Dodjela resursa. Korak 10 Potvrdite da GPP_D parametar sadrži informacije koje je skripta snimila. 56

65 Primjeri dodjele resursa HTTPS certifikati Te informacije obuhvaćaju ime proizvoda, MAC adresu i serijski broj ako testni uređaj nosi jedinstveni certifikat od proizvođača. Informacije sadrže generičke nizove, ako je jedinica proizvedena prije izdavanje ugrađenog softvera verzije 2.0 Slična skripta može odrediti informacije o ponovnom sinkroniziranju uređaja i opskrbiti uređaj prikladnim vrijednostima parametara za konfiguraciju. HTTPS certifikati Metodika HTTPS-a Certifikat SSL poslužitelja Telefon daje pouzdanu i sigurnu strategiju dijeljenja resursa zasnovanu na HTTPS zahtjevima od uređaja prema poslužitelju dijeljenja resursa. I certifikat poslužitelja i certifikat klijenta koriste se da potvrde telefon poslužitelju u poslužitelj telefonu. Za korištenje HTTPS s telefonom morate izraditi Certificate Signing Request (CSR) i prijaviti ga Ciscu. Telefon generira certifikate za instalaciju na poslužitelj dodjele resursa. Telefon prihvaća certifikate kad traži uspostavljanje HTTPS veze s poslužiteljem dodjele resursa. HTTPS šifrira komunikaciju između klijenta i poslužitelja, i na taj način štiti sadržaje poruka s drugih mrežnih uređaja. Metoda šifriranja za tijelo komunikacije između klijenta i poslužitelja temelji se na kriptografiji simetričnog ključa. S kriptografijom simetričnog ključa, klijent i poslužitelj dijele jedan tajni ključ preko sigurnosnog kanala koji je zaštićen šifriranjem javnog/privatnog ključa. Poruke šifrirane pomoću tajnog ključa mogu se dešifrirati samo korištenjem tog istog ključa. HTTPS podržava veliki raspon algoritama za simetrično šifriranje. Telefon provodi simetrično šifriranje do 256 bita, pomoću američkog standarda za šifriranje (AES), kao dodatak RC4 od 128 bita. HTTPS također osigurava da su provjera autentičnosti poslužitelja i klijenta u sigurnoj transakciji. Ta značajka sprječava varanje poslužitelja za dodjelu resursa i individualnog klijenta od strane drugih uređaja na mreži. Ta je mogućnost značajna u kontekstu udaljene dodjele resursa krajnjem uređaju. Provjera autentičnosti poslužitelja i klijenta izvodi se pomoću šifriranja javnog/privatnog ključa s certifikatom koji sadrži javni ključ. Tekst koji je šifriran javim ključem može se dešifrirati samo s odgovarajućim privatnim ključem (i obratno). Telefon podržava algoritam Rivest-Shamir-Adleman (RSA) za kriptografiju javnog/privatnog ključa. Svaki siguran poslužitelj dijeljenja resursa dobiva secure sockets layer (SSL) certifikat koji potpisuje izravno Cisco. Ugrađeni softver koji radi na telefonu kao valjani prepoznaje samo Ciscov certifikat. Kad se klijent spoji na poslužitelj koristeći HTTPS, on odbija svaki certifikat poslužitelja koji nije potpisao Cisco. Mehanizam štiti davatelja usluge od neautoriziranog pristupa telefonu ili bilo kojeg pokušaja ometanja poslužitelja dijeljenja resursa. Bez takve zaštite napadač može preuzeti telefon, dobiti informacije o konfiguraciji ili koristiti drugačiju VoIP uslugu. Bez osobnog ključa koji odgovara valjanom certifikatu poslužitelja napadač ne može uspostaviti komunikaciju s telefonom. 57

66 Nabavite certifikat poslužitelja Primjeri dodjele resursa Nabavite certifikat poslužitelja Postupak Korak 1 Korak 2 Obratite se osobi iz Cisco podrške koja će raditi s vama na procesu certifikacije. Ako ne radite s dodijeljenom osobom iz podrške, pošaljite zahtjev na iscosb-certadmin@cisco.com. Generiranje privatnog ključa koji će se koristiti u CSR procesu (zahtjev za potpisivanje certifikata). Ovaj ključ je privatan i ne trebate ga davati Cisco podršci. Koristite openssl otvorenog koda da biste generirali ključ. Na primjer: openssl genrsa -out <file.key> 1024 Korak 3 Generiranje CSR-a koji sadrži polja koja određuju vašu organizaciju i lokaciju. Na primjer: openssl req -new -key <file.key> -out <file.csr> Morate imate sljedeće informacije: Polje subjekta Unesite Obično ime (CN) koje mora biti FQDN (Puni naziv domene) sintaksa. Za vrijeme usklađivanja SSL provjere autentičnosti telefon potvrđuje da su certifikati koje dobiva od mašine koja ih je predstavila. Naziv poslužitelja glavnog računala Na primjer, provserv.domain.com. Adresa e-pošte Unesite adresu e-pošte da bi vas korisnička podrška mogla kontaktirati u slučaju potrebe. Adresa e-pošte vidljiva je u CSR-u. Korak 4 Pošaljite CSR (u obliku zip datoteke) e-poštom osobi Cisco podrške na ciscosb-certadmin@cisco.com. Certifikat je potpisao Cisco. Cisco vam šalje certifikate da ih instalirate na svoj sustav. Certifikat klijenta Struktura certifikata Osim izravnog napada na telefon, napadač može pokušati kontaktirati poslužitelj dijeljenja resursa kroz standardni web preglednik ili drugi HTTPS klijent da bi dobio konfiguracijski profil od poslužitelja dijeljenja resursa. U svrhu sprječavanja takvog napada svaki telefon nosi i jedinstveni certifikat klijenta, potpisan od Cisca, koji uključuje identifikacijske informacije o svakoj individualnoj krajnjoj točki. Ovlasti certifikata korijenskog certifikata sposobnog za potvrdu certifikata klijenta uređaja dodjeljuje se svakom pružatelju usluge. Ova putanja konfiguracije dozvoljava poslužitelju dijeljenja resursa da odbije neautorizirane zahtjeve za konfiguracijske profile. Kombinacija certifikata klijenta i poslužitelja omogućava sigurnu komunikaciju između udaljenog telefona i njegovog poslužitelja za dodjelu resursa. Donja slika prikazuje odnos i smještaj certifikata, parova javnih/privatnih ključeva, korijenskih ovlasti za potpisivanje, između Cisco klijenata, poslužitelja za dodjelu resursa i ovlasti za certifikaciju. Gornja polovica dijagrama prikazuje korijenske ovlasti poslužitelja za dodjelu resursa koje se koriste za potpisivanje individualnih certifikata poslužitelja za dodjelu resursa. Odgovarajući korijenski certifikat programski je preveden u ugrađeni softver, što telefonu omogućava provjeru autentičnosti ovlaštenih poslužitelja za dodjelu resursa. 58

67 Primjeri dodjele resursa Konfiguriraj Custom Certificate Authority Slika 2: Tijek ovlasti certifikata Konfiguriraj Custom Certificate Authority Digitalni certifikati mogu se koristiti za provjeru autentičnosti mrežnih uređaja i korisnika na mreži. Mogu se koristiti za pregovaranje IPSec sesija između mrežnih čvorova. Treća strana koristi certifikat Certificate Authority za vrednovanje i provjeru autentičnosti dva ili više čvora koji pokušavaju komunicirati. Svaki čvor ima javni i privatni ključ. Javni ključ šifrira podatke. Privatni ključ dešifrira podatke. Kako su čvrovi dobili svoje certifikate iz istog izvora, sigurni su o dotičnim identitetima. Uređaj može koristiti digitalne certifikate koje osigurava Certificate Authority (CA) treće strane za provjeru autentičnosti IPSec veza. Telefoni podržavaju komplet unaprijed učitanih Root Certificate Authority ugrađenih u firmver: Cisco Small Business CA certifikat 59

68 Upravljanje profilom Primjeri dodjele resursa CyberTrust CA certifikat Verisign CA certifikat Sipura Root CA certifikat Linksys Root CA certifikat Prije nego počnete Pristupite web stranici administracije telefona. Pogledajte Pristupite web-stranici telefona, na stranici 8. Postupak Korak 1 Korak 2 Odaberi Info > Status. Pomakni na Prilagođeni status CA i pogledaj sljedeća polja: Prilagođeni status postavljanja CA Označava status postavljanja. Zadnje postavljanje uspjelo dana mm/dd/gggg HH:MM:SS; ili Zadnje postavljanje neuspjelo dana mm/dd/gggg HH:MM:SS Prilagođeni CA Info Prikazuje informacije o prilagođenom CA. Instalirano Prikazuje CN vrijednost, gdje je CN vrijednost vrijednost parametra CN za polje Predmet u prvom certifikatu. Nije instalirano Prikazuje ako nije instaliran CA certifikat. Upravljanje profilom Ovaj odjeljak prikazuje stvaranje konfiguracijskih profila u pripremi za preuzimanje. Za objašnjenje funkcionalnosti, TFTP sa lokalnog računala koristi se kao metoda za ponovnu sinkronizaciju, iako se mogu koristiti i HTTP ili HTTPS. Komprimiranje otvorenog profila Gzip-om Konfiguracija profila u XML format može postati vrlo velika, ako profil navodi sve parametre posebno. Da bi se smanjilo opterećenje na poslužitelj dodjele resursa, telefon podržava komprimiranje XML datoteke koristeći format kompresije umanjivanja koji gzip usluga (RFC 1951) podržava. Napomena Kompresija mora prethoditi enkripciji da bi telefon prepoznao komprimirani i enkribirani XML profil. 60

69 Primjeri dodjele resursa Šifrirajte profil s OpenSSL-om Za integraciju u prilagođena pozadinska rješenja poslužitelja dodjele resursa zlib kompresijska biblioteka otvorenog koda može se koristiti za kompresiju profila umjesto samostalne gzip usluge. Ipak, telefon očekuje da datoteka sadrži valjano gzip zaglavlje. Postupak Korak 1 Instalirajte gzip na lokalno računalo. Korak 2 Komprimirajte basic.txt konfiguracijski profil (opisan u Ponovna Sinkronizacija TFTP-a, na stranici 47), uzimanjem gzip-a iz trake za naredbe: gzip basic.txt To generira komprimiranu datoteku basic.txt.gz. Korak 3 Korak 4 Sačuvajte datoteku basic.cfg u virtualnom korijenskom imeniku TFTP poslužitelja. Mijenjajte Profile_Rule na testnom uređaju kako biste ponovno sinkronizirali komprimiranu datoteku na mjesto izvorne XML datoteke, kao što je prikazano u sljedećem primjeru: tftp:// /basic.txt.gz Korak 5 Korak 6 Kliknite Pošalji sve promjene. Promatrajte trag syslog s telefona. Nakon ponovne sinkronizacije, telefon preuzima novu datoteku i koristi ju za ažuriranje svojih parametara. Povezane teme Otvori kompresiju profila, na stranici 18 Šifrirajte profil s OpenSSL-om Mogu se šifrirati komprimirani i nekomprimirani profili (međutim, datoteka mora biti komprimirana prije nego se šifrira). Šifriranje je korisno kada je upitna povjerljivost informacija na profilu, poput one kada se koristi TFTP ili HTTP za komunikaciju između telefona i poslužitelja dodjele resursa. Telefon podržava šifriranje simetričnim ključem pomoću algoritma 256-bit AES. To se šifriranje može izvršiti pomoću paketa OpenSSL otvorenog izvora. Postupak Korak 1 Instalirajte OpenSSL na lokalno računalo. Možda će se aplikacija OpenSSL morati programski prevesti kako bi se omogućilo AES. Korak 2 Pomoću datoteke za konfiguraciju basic.txt (opisanoj u Ponovna Sinkronizacija TFTP-a, na stranici 47), generirajte šifriranu datoteku sa sljedećom naredbom: >openssl enc aes-256-cbc k MyOwnSecret in basic.txt out basic.cfg 61

70 Kreiranje podijeljenih profila Primjeri dodjele resursa Komprimirana datoteka basic.txt.gz koja je kreirana u Komprimiranje otvorenog profila Gzip-om, na stranici 60 također se može koristiti, jer se XML profil može komprimirati i šifrirati. Korak 3 Korak 4 Pohranite šifriranu datoteku basic.cfg u virtualnom korijenskom imeniku TFTP poslužitelja. Mijenjajte Profile_Rule na testnom uređaju kako biste ponovno sinkronizirali šifriranu datoteku na mjesto izvorne XML datoteke. Ključ šifriranja na telefonu saznaje se pomoću sljedeće opcije URL-a: [--key MyOwnSecret ] tftp:// /basic.cfg Korak 5 Korak 6 Kliknite Pošalji sve promjene. Promatrajte trag syslog s telefona. Nakon ponovne sinkronizacije, telefon preuzima novu datoteku i koristi ju za ažuriranje svojih parametara. Povezane teme Šifriranje otvorenog profila pomoću AES, na stranici 18 Kreiranje podijeljenih profila Telefon preuzima više različitih profila tijekom svake ponovne sinkronizacije. Ova praksa omogućuje upravljanje različitim vrstama profilnih informacija na posebnim poslužiteljima i održavanje uobičajenih vrijednosti parametara za konfiguraciju koji su odvojeni od vrijednosti svojstvenih za račune. Postupak Korak 1 Izradite novi XML profil, basic2.txt, koji određuje vrijednost za parametar prema kojem se razlikuje od ostalih vježbi. Na primjer, profilu basic.txt, dodajte sljedeće: <GPP_B>ABCD</GPP_B> Korak 2 Korak 3 Profil basic2.txt pohranite u virtualnom korijenskom imeniku TFTP poslužitelja. Prvo pravilo profila od ranijih vježbi ostavite u mapi, ali konfigurirajte drugo pravilo profila (Profile_Rule_B) koji ukazuje na novu datoteku: <Profile_Rule_B>tftp:// /basic2.txt </Profile_Rule_B> Korak 4 Korak 5 Kliknite Pošalji sve promjene. Telefon se sada ponovo sinkronizira s oba, prvim i drugim profilom, tim redoslijedom, kada je zakazana operacija ponovne sinkronizacije. Promatrajte syslog trag da biste se potvrdili očekivano ponašanje. 62

71 Primjeri dodjele resursa Postavljanje zaglavlja o privatnosti telefona Postavljanje zaglavlja o privatnosti telefona Zaglavlje privatnosti korisnika u SIP poruci postavlja potrebe privatnosti korisnika sa sigurne mreže. Možete postaviti vrijednost zaglavlja privatnosti korisnika za svaki kućni broj korištenjem XML oznake u datoteci config.xml. Mogućnosti zaglavlja privatnosti su: Onemogućeno (zadana vrijednost) Nema korisnik traži da usluga privatnosti ne primjenjuje funkcije privatnosti na ovu SIP poruku. Zaglavlja korisnik treba usluge privatnosti za skrivanje zaglavlja koja se ne mogu očistiti od identifikacijskih informacija. Sesija korisnik traži da mu usluga privatnosti omogući anonimnost za sesije. Korisnik korisnik traži razinu privatnosti samo od posrednika. ID korisnik traži da sustav zamjeni ID koji ne otkriva IP adresu ili naziv poslužitelja. Postupak Korak 1 Korak 2 Uredi datoteku telefona config.xml u uređivaču teksta ili XML-a. Umetnite oznaku < Privacy_Header_N_ ua = "i" >vrijednost< / Privacy_Header_N_ >, gdje je N kućni broj linije (1 10) i koristite jednu od sljedećih vrijednosti. Onemogućeno: (zadana vrijednost) none zaglavlje sesija korisnik ID Korak 3 Korak 4 (opcija) Dodjelite bilo koju liniju proširenja pomoću iste oznake s traženim kućnim brojem. Spremi promjene na datoteci config.xml. 63

72 Postavljanje zaglavlja o privatnosti telefona Primjeri dodjele resursa 64

73 POGLAVLJE 5 Parametri dodjele resursa Pregled parametara dodjele, na stranici 65 Parametri konfiguracije profila, na stranici 65 Parametri nadogradnje ugrađenog softvera, na stranici 68 Parametri opće svrhe, na stranici 70 Varijable proširenja makronaredbe, na stranici 71 Kodovi unutarnjih pogrešaka, na stranici 73 Pregled parametara dodjele Ovo poglavlje opisuje parametre dodjele koji se mogu koristiti u skriptama profila konfiguracije. Parametri konfiguracije profila Sljedeća tablica definira funkciju i upotrebu svakog parametra u odjeljku Parametri konfiguracije profila pod karticom Dodjela resursa. Naziv parametra Opis i zadana vrijednost Omogućiti dodjelu resursa Kontrolira sve radnje ponovne sinkronizacije neovisno o radnjama nadogradnje ugrađenog softvera. Postavi na Da kako biste omogućili udaljenu dodjelu resursa. Zadana vrijednost je Da. Na ponovnom postavljanju ponovno sinkroniziraj Pokreće ponovno sinkroniziranje nakon svakog ponovnog pokretanja osim ponovnog pokretanja koje je uzrokovalo ažuriranje parametara i nadogradnje ugrađenog softvera. Zadana vrijednost je Da. 65

74 Parametri konfiguracije profila Parametri dodjele resursa Naziv parametra Nasumična odgoda ponovne sinkronizacije Ponovno sinkroniziraj u (HHmm) Nasumično odgodi ponovnu sinkronizaciju Periodično ponovno sinkroniziranje Opis i zadana vrijednost Nasumična odgoda koju slijedi pokretanje prije izvršenja ponovnog postavljanja, izraženo u sekundama. U mnoštvu uređaja za IP telefoniju koji se po rasporedu simultano pokreću, ovo omogućuje razmake u vremenu kada svaki uređaj šalje zahtjev za ponovno sinkroniziranje na poslužitelj dodjele resursa. Ta značajka može biti korisna u velikim lokalnim implementacijama, u slučaju nestanka struje na razini regije. Zadana vrijednost je 2. Sati i minute (HHmm) koje uređaj ponovno sinkronizira s poslužiteljem dodjele resursa. Zadana vrijednost je prazna. Ukoliko vrijednost nije valjana, parametar se ignorira. Ako je parametar postavljen s valjanom vrijednosti, parametar periodičnog ponovnog sinkroniziranja se ignorira. Sprječava preopterećenje poslužitelja dodjele resursa kada je istovremeno uključen velik broj uređaja. Kako bi se izbjegli prekomjerni zahtjevi poslužitelju za ponovnu sinkronizaciju s više telefona, telefon se ponovno sinkronizira u rasponu između sata i minuta, i sati i minute plus nasumična odgoda (hhmm, hhmm+random_delay). Primjerice, ako je nasumična odgoda = (Nasumično odgodi ponovnu sinkronizaciju + 30)/60 minuta. Vrijednost unosa u sekundama pretvara se u minute, zaokružuje na sljedeću minutu kako bi izračunao posljednji interval nasumične odgode. Ta je značajka onemogućena kada je parametar postavljen na nulu. Zadana vrijednost je 600 sekundi (10 minuta). Ako je vrijednost parametra postavljena na manje od 600, koristi se zadana vrijednost. Vremenski interval između periodičnih ponovnih sinkroniziranja s poslužiteljem dodjele resursa. Vezani brojač vremena ponovnog sinkroniziranja aktivan je samo nakon prve uspješne sinkronizacije s poslužiteljem. Postavite taj parametar na nulu kako biste onemogućili periodičnu ponovnu sinkronizaciju. Zadana vrijednost je 3600 sekundi. 66

75 Parametri dodjele resursa Parametri konfiguracije profila Naziv parametra Kašnjenje ponovnog pokušaja greške ponovne sinkronizacije Prisilna odgoda ponovne sinkronizacije Ponovna sinkronizacija iz SIP Ponovna sinkronizacija nakon pokušaja nadogradnje Okidač ponovne sinkronizacije 1, okidač ponovne sinkronizacije 2 Opis i zadana vrijednost Ako operacija ponovne sinkronizacije ne uspije jer uređaj IP telefonije nije mogao vratiti profil s poslužitelja ili je preuzeta datoteka oštećena, ili se pojavila unutarnja pogreška, uređaj ponovo pokušava sinkronizirati nakon vremena određenog u sekundama. Ako je odgoda postavljena na 0, uređaj neće pokušavati ponovnu sinkronizaciju nakon bezuspješnog pokušaja. Maksimalna odgoda (u sekundama) koliko telefon čeka prije ponovne sinkronizacije. Uređaj se ne sinkronizira dok su telefonske linije aktivne. Zbog toga što ponovna sinkronizacija može potrajati nekoliko sekundi, poželjno je pričekati da je uređaj u stanju mirovanja duži period prije ponovnog sinkroniziranja. To korisniku omogućava uzastopno pozivanje bez prekida. Uređaj ima brojač vremena koji započinje odbrojavanje kada sve linije budu u stanju mirovanja. Ovaj je parametar početna vrijednost brojača. Događaji ponovnog pokretanja odgođeni su dok brojač vremena ne padne na nulu. Zadana vrijednost je 14,400 sekundi. Omogućuje pokretanje ponovne sinkronizacije putem poruke SIP NOTIFY. Zadana vrijednost je Da. Omogućava ili onemogućava operaciju ponovne sinkronizacije nakon svake nadogradnje. Ako je odabrano Da, pokreće se sinkronizacija. Zadana vrijednost je Da. Uvjeti okidača podesive ponovne sinkronizacije. Ponovna sinkronizacija pokreće se kada je logična jednadžba u tim parametrima procijenjena na ISTINITA. Zadana vrijednost je (prazna). 67

76 Parametri nadogradnje ugrađenog softvera Parametri dodjele resursa Naziv parametra Ponovno sinkroniziranje ne uspijeva na FNF Pravilo za profil Profile Rule B Profile Rule C Profile Rule D Opcija za korištenje DHCP Log Request Msg Log Success Msg Log Failure Msg Podesiva ponovna sinkronizacija za korisnika Opis i zadana vrijednost Ponovna sinkronizacija smatra se neuspjelom ako se zatraženi profil ne dobije sa servera. Ovaj parametar to može zamijeniti. Kada je postavljeno na ne, uređaj s poslužitelja prihvaća odgovor datoteka-nije-pronađena kao uspješno ponovno sinkroniziranje. Zadana vrijednost je Da. Pravila udaljene konfiguracije profila procjenjuju se po redu. Svaka radnja ponovnog usklađivanja može povratiti više datoteka kojima potencijalno upravljaju različiti poslužitelji. Zadana vrijednost je /$PSN.xml. DHCP opcije, odvojene zarezima, koriste se za povrat ugrađenih softvera i profila. Zadana vrijednost je 66,160,159,150,60,43,125. Ovaj parametar sadrži poruku koja se šalje syslog poslužitelju na početku pokušaja ponovne sinkronizacije. Zadana vrijednost je $PN $MAC Requesting % $SCHEME://$SERVIP:$PORT$PATH. Poruka syslog koja je izdana nakon uspješnog dovršenja pokušaja ponovne sinkronizacije. Zadana vrijednost je $PN $MAC Successful Resync % $SCHEME://$SERVIP:$PORT$PATH -- $ERR. Poruka syslog koja je izdana nakon neuspješnog pokušaja ponovne sinkronizacije. Zadana vrijednost je $PN $MAC -- Resync failed: $ERR. Korisniku omogućava ponovnu sinkronizaciju telefona sa zaslona IP telefona. Zadana vrijednost je Da. Parametri nadogradnje ugrađenog softvera Sljedeća tablica definira funkciju i upotrebu svakog parametra u odjeljku Nadogradnja ugrađenog softvera kartice Dodjela resursa. 68

77 Parametri dodjele resursa Parametri nadogradnje ugrađenog softvera Naziv parametra Omogućiti nadogradnju Kašnjenje ponovnog pokušaja greške nadogradnje Pravilo nadogradnje Poruka o zahtjevu nadogradnje zapisa Poruka o uspjehu nadogradnje zapisa Opis i zadana vrijednost Omogućuje operacije nadogradnje ugrađenog softvera neovisno o radnjama ponovne sinkronizacije. Zadana vrijednost je Da. Interval ponovnog pokušaja nadogradnje (u sekundama) primijenjen u slučaju neuspjele nadogradnje. Uređaj ima mjerač vremena pogreške nadogradnje ugrađenog softvera koji se aktivira nakon neuspjelog pokušaja nadogradnje ugrađenog softvera. Mjerač vremena pokrenut je s vrijednosti u svom parametru. Sljedeći pokušaj nadogradnje ugrađenog softvera započinje kada brojač vremena dođe do nule. Zadana vrijednost je 3600 sekundi. Skripta nadogradnje ugrađenog softvera koja definira uvjet nadogradnje i povezane URLove ugrađenog softvera. Koristi istu sintaksu kao Pravilo profila. Sljedeći format koristite kako biste unijeli pravilo nadogradnje: <tftp http https>://<ip address>/image/<load name> Na primjer: tftp:// /image/sip78xx mpp-bn.loads Ukoliko nije određen protokol, pretpostavlja se TFTP. Ukoliko nije određen naziv poslužitelja, domaćin koji traži URL koristi se kao naziv poslužitelja. Ukoliko nije određen priključak, koristi se zadani priključak (69 za TFTP, 80 za HTTP, ili 443 za HTTPS). Zadana vrijednost je prazna. Izdana je syslog poruka na početku pokušaja nadogradnje ugrađenog softvera. Zadano: $PN $MAC -- Requesting upgrade $SCHEME://$SERVIP:$PORT$PATH Izdana je syslog poruka nakon uspješnog dovršenja pokušaja nadogradnje ugrađenog softvera. Zadana vrijednost je $PN $MAC -- Successful upgrade $SCHEME://$SERVIP:$PORT$PATH -- $ERR 69

78 Parametri opće svrhe Parametri dodjele resursa Naziv parametra Poruka o neuspjehu nadogradnje zapisa Dijeljenje peer firmvera Poslužitelj zapisa dijeljenja ravnopravnih firmvera: Opis i zadana vrijednost Izdana je syslog poruka nakon neuspješnog pokušaja nadogradnje ugrađenog softvera. Zadana vrijednost je $PN $MAC -- Upgrade failed: $ERR Omogućuje ili onemogućuje značajku dijeljenja ravnopravnog firmvera. Odaberite da ili ne da biste omogućili ili onemogućiti značajke. Zadana: da Naznačuje IP adresu i priključak na koji je poslana UDP poruka. Na primjer: :514, gdje je IP adresa i 514 je broj priključka. Parametri opće svrhe Sljedeća tablica definira funkciju i upotrebu svakog parametra u odjeljku Parametri opće svrhe pod karticom Dodjela resursa. Naziv parametra GPP A - GPP P Opis i zadana vrijednost Parametri opće svrhe GPP_* koriste se kao registar slobodnih nizova pri konfiguraciji telefona za interakciju s određenim rješenjem poslužitelja dodjele resursa. Mogu se konfigurirati da sadrže različite vrijednosti, uključujući i sljedeće: Ključevi za enkripciju. URLovi. Status informacije dodjele resursa na više stupnjeva. Predlošci postzahtjeva. Mape pseudonima parametara. Vrijednosti djelomičnih nizova posljedično kombiniranih u čitave vrijednosti parametra. Zadana vrijednost je prazna. 70

79 Parametri dodjele resursa Varijable proširenja makronaredbe Varijable proširenja makronaredbe Određene varijable makronaredbe prepoznaju se unutar sljedećih parametara implementacije: Profile_Rule Profile_Rule_* Resync_Trigger_* Upgrade_Rule Log_* GPP_* (u određenim uvjetima) Unutar ovih parametara, vrsti sintakse, poput $NAME ili $(NAME), prepoznaju se i proširuju. Podnizovi varijable makronaredbe mogu se navesti oznakom $(NAME:p) i $(NAME:p:q), gdje su p i q cijeli brojevi koji nisu negativni (dostupno u reviziji i novijima). Dobiveno proširenje makronaredbe je podniz koji počinje kod pomaka znaka p, s dužinom q (ili do kraja niza ako q nije naveden). Na primjer, ako GPP_A sadržava ABCDEF, tada se $(A:2) proširuje na CDEF, a $(A:2:3) se proširuje na CDE. Naziv koji se ne prepoznaje se ne prevodi, a oblik $NAME ili $(NAME) ostaje nepromijenjen u vrijednosti parametra nakon proširenja. Naziv parametra $ A do P SA do SD MA MAU MAC PN PSN Opis i zadana vrijednost Oblik $$ proširuje se na jedan znak $. Zamijenjeno sadržajima parametara za opće namjene GPP_A do GPP_P. Zamijenjeno parametrima za posebne namjene GPP_SA do GPP_SD. Ti parametri imaju ključeve i lozinke koji se koriste u implementaciji. Napomena$SA do $SD prepoznaju se kao argumenti za opcijsko ponovno sinkroniziranje URL kvalifikatora, tipka --. MAC adresa malim slovima heksadecimalnim brojkama, na primjer, 000e08aabbcc. MAC adresa velikim slovima heksadecimalnim brojkama, na primjer 000E08AABBCC. MAC adresa malim slovima heksadecimalnim brojkama i dvotočkom za odjeljivanje parova heksadecimalnih brojki. Na primjer 00:0e:08:aa:bb:cc. Naziv proizvoda. Na primjer, CP PCC. Serijski broj proizvoda. Na primjer, V03. 71

80 Varijable proširenja makronaredbe Parametri dodjele resursa Naziv parametra SN CCERT IP EXTIP SWVER HWVER PRVST UPGST UPGERR PRVTMR UPGTMR REGTMR1 REGTMR2 UPGCOND SCHEME SERV Opis i zadana vrijednost Niz serijskog broja. Na primjer 88012BA Status certifikata SSL klijenta: Instalirano ili Nije instalirano. IP adresa telefona s lokalnom podmrežom. Na primjer Vanjski IP telefona, kako se vidi na internetu. Na primjer Niz verzije softvera. Na primjer, sip78xx mpp. Niz verzije softvera. Na primjer, Stanje postavljanja (numerički niz): -1 = eksplicitni zahtjev za ponovnu sinkronizaciju 0 = ponovna sinkronizacija kod uključivanja 1 = povremena ponovna sinkronizacija 2 = ponovna sinkronizacija nije uspjela, ponovni pokušaj Stanje nadogradnje (numerički niz): 1 = prvi pokušaj nadogradnje 2 = nadogradnja nije uspjela, ponovni pokušaj Poruka rezultata (ERR) prethodnog pokušaja nadogradnje; na primjer http_get neuspjelo. Sekunde od zadnjeg pokušaja ponovne sinkronizacije. Sekunde od zadnjeg pokušaja nadogradnje. Sekunde od gubitka registracije za liniju 1 sa SIP poslužiteljem. Sekunde od gubitka registracije za liniju 2 sa SIP poslužiteljem. Naslijeđeni naziv makronaredbe. Shema pristupa datoteci, jedna od TFTP, HTTP ili HTTPS, kako je dobiveno nakon raščlanjivanja URL-a ponovne sinkronizacije ili nadogradnje. Zatraži naziv glavnog računala ciljnog poslužitelja kako je dobiveno nakon raščlanjivanja URL-a ponovne sinkronizacije ili nadogradnje. 72

81 Parametri dodjele resursa Kodovi unutarnjih pogrešaka Naziv parametra SERVIP PORT PATH ERR UIDn EMS MUID MPWD Opis i zadana vrijednost Zatraži IP adresu ciljnog poslužitelja kako je dobiveno nakon raščlanjivanja URL-a ponovne sinkronizacije ili nadogradnje, vjerojatno nakon pretraživanja DNS-a. Zatraži ciljni UDP/TCP priključak kako je dobiveno nakon raščlanjivanja URL-a ponovne sinkronizacije ili nadogradnje. Zatraži stazu ciljne datoteke kako je dobiveno nakon raščlanjivanja URL-a ponovne sinkronizacije ili nadogradnje. Poruka rezultata pokušaja ponovne sinkronizacije ili nadogradnje. Korisno samo kod stvaranja poruka rezultata za syslog. Vrijednost se zadržava u varijabli UPGERR u slučaju pokušaja nadogradnje. Sadržaj parametra konfiguracije UserID linije n. Status Extension Mobility ID korisnika Extension Mobility Lozinka za Extension Mobility Kodovi unutarnjih pogrešaka Telefon definira brojne kodove unutarnjih pogrešaka (X00-X99) kako bi olakšao konfiguraciju bolje kontrole ponašanja jedinice u uvjetima određenih pogrešaka. Naziv parametra X00 X20 X40 X60 Opis i zadana vrijednost Pogreška prijenosnog sloja (ili ICMP) pri slanje SIP zahtjeva. SIP zahtijeva pauzu dok čeka odgovor. Opća pogreška SIP protokola (primjerice, neprihvatljiv kodek u SDP u porukama 200 i ACK ili vrijeme isteka dok čeka ACK). Birani broj nije valjan prema danom planu biranja. 73

82 Kodovi unutarnjih pogrešaka Parametri dodjele resursa 74

83 D O D ATA K A XML uzorak otvorenog formata, na stranici 75 Uzorak otvorenog XML formata za Cisco IP konferencijski telefon 7832 za više platformi, na stranici 100 XML uzorak otvorenog formata gg<?xml version="1.0" encoding="utf-8"?> <flat-profile> <!-- System Configuration --> <Restricted_Access_Domains ua="na"/> <Enable_Web_Server ua="na">yes</enable_web_server> <Enable_Protocol ua="na">http</enable_protocol> <Enable_Direct_Action_Url ua="na">yes</enable_direct_action_url> <Session_Max_Timeout ua="na">3600</session_max_timeout> <Session_Idle_Timeout ua="na">3600</session_idle_timeout> <Web_Server_Port ua="na">80</web_server_port> <Enable_Web_Admin_Access ua="na">yes</enable_web_admin_access> <!-- <Admin_Password ua="na"/> --> <!-- <User_Password ua="rw"/> --> <Phone-UI-readonly ua="na">no</phone-ui-readonly> <Phone-UI-User-Mode ua="na">no</phone-ui-user-mode> <!-- Power Settings --> <!-- IPv4 Settings --> <Connection_Type ua="rw">dhcp</connection_type> <Static_IP ua="rw"/> <NetMask ua="rw"/> <Gateway ua="rw"/> <Primary_DNS ua="rw"/> <Secondary_DNS ua="rw"/> <!-- IPv6 Settings --> <! X Authentication --> <Enable_802.1X_Authentication ua="rw">no</enable_802.1x_authentication> <!-- Optional Network Configuration --> <Host_Name ua="rw">sep00ebd5cc1c92</host_name> <Domain ua="rw"/> <DNS_Server_Order ua="na">manual,dhcp</dns_server_order> <DNS_Query_Mode ua="na">parallel</dns_query_mode> <DNS_Caching_Enable ua="na">yes</dns_caching_enable> <Switch_Port_Config ua="na">auto</switch_port_config> <PC_Port_Config ua="na">auto</pc_port_config> <PC_PORT_Enable ua="na">yes</pc_port_enable> <Syslog_Server ua="na"/> <Debug_Level ua="na">notice</debug_level> <Primary_NTP_Server ua="na"/> 75

84 <Secondary_NTP_Server ua="na"/> <Enable_SSLv3 ua="na">no</enable_sslv3> <!-- VLAN Settings --> <Enable_VLAN ua="na">no</enable_vlan> <VLAN_ID ua="rw">4095</vlan_id> <PC_Port_VLAN_ID ua="na">1</pc_port_vlan_id> <Enable_CDP ua="na">yes</enable_cdp> <Enable_LLDP-MED ua="na">yes</enable_lldp-med> <Network_Startup_Delay ua="na">0</network_startup_delay>ion ua="na"/> <!-- DHCP VLAN Option defaults to null --> <DHCP_VLAN_Option ua="na"/> <!-- Inventory Settings --> <Asset_ID ua="ro"/> <!-- SIP Parameters --> <Max_Forward ua="na">70</max_forward> <Max_Redirection ua="na">5</max_redirection> <Max_Auth ua="na">2</max_auth> <SIP_User_Agent_Name ua="na">$version</sip_user_agent_name> <SIP_Server_Name ua="na">$version</sip_server_name> <SIP_Reg_User_Agent_Name ua="na"/> <SIP_Accept_Language ua="na"/> <DTMF_Relay_MIME_Type ua="na">application/dtmf-relay</dtmf_relay_mime_type> <Hook_Flash_MIME_Type ua="na">application/hook-flash</hook_flash_mime_type> <Remove_Last_Reg ua="na">no</remove_last_reg> <Use_Compact_Header ua="na">no</use_compact_header> <Escape_Display_Name ua="na">no</escape_display_name> <Talk_Package ua="na">no</talk_package> <Hold_Package ua="na">no</hold_package> <Conference_Package ua="na">no</conference_package> <RFC_2543_Call_Hold ua="na">yes</rfc_2543_call_hold> <Random_REG_CID_on_Reboot ua="na">no</random_reg_cid_on_reboot> <SIP_TCP_Port_Min ua="na">5060</sip_tcp_port_min> <SIP_TCP_Port_Max ua="na">5080</sip_tcp_port_max> <Caller_ID_Header ua="na">paid-rpid-from</caller_id_header> <Hold_Target_Before_Refer ua="na">no</hold_target_before_refer> <Dialog_SDP_Enable ua="na">no</dialog_sdp_enable> <Keep_Referee_When_Refer_Failed ua="na">no</keep_referee_when_refer_failed> <Display_Diversion_Info ua="na">no</display_diversion_info> <Display_Anonymous_From_Header ua="na">no</display_anonymous_from_header> <Sip_Accept_Encoding ua="na">none</sip_accept_encoding> <Disable_Local_Name_To_Header ua="na">no</disable_local_name_to_header> <!-- SIP Timer Values (sec) --> <SIP_T1 ua="na">0.5</sip_t1> <SIP_T2 ua="na">4</sip_t2> <SIP_T4 ua="na">5</sip_t4> <SIP_Timer_B ua="na">32</sip_timer_b> <SIP_Timer_F ua="na">16</sip_timer_f> <SIP_Timer_H ua="na">16</sip_timer_h> <SIP_Timer_D ua="na">16</sip_timer_d> <SIP_Timer_J ua="na">16</sip_timer_j> <INVITE_Expires ua="na">240</invite_expires> <ReINVITE_Expires ua="na">30</reinvite_expires> <Reg_Min_Expires ua="na">1</reg_min_expires> <Reg_Max_Expires ua="na">7200</reg_max_expires> <Reg_Retry_Intvl ua="na">30</reg_retry_intvl> <Reg_Retry_Long_Intvl ua="na">1200</reg_retry_long_intvl> <Reg_Retry_Random_Delay ua="na">0</reg_retry_random_delay> <Reg_Retry_Long_Random_Delay ua="na">0</reg_retry_long_random_delay> <Reg_Retry_Intvl_Cap ua="na">0</reg_retry_intvl_cap> <Sub_Min_Expires ua="na">10</sub_min_expires> <Sub_Max_Expires ua="na">7200</sub_max_expires> <Sub_Retry_Intvl ua="na">10</sub_retry_intvl> <!-- Response Status Code Handling --> <Try_Backup_RSC ua="na"/> 76

85 <Retry_Reg_RSC ua="na"/> <!-- RTP Parameters --> <RTP_Port_Min ua="na">16384</rtp_port_min> <RTP_Port_Max ua="na">16538</rtp_port_max> <RTP_Packet_Size ua="na">0.02</rtp_packet_size> <Max_RTP_ICMP_Err ua="na">0</max_rtp_icmp_err> <RTCP_Tx_Interval ua="na">0</rtcp_tx_interval> <!-- SDP Payload Types --> <G722.2_Dynamic_Payload ua="na">96</g722.2_dynamic_payload> <ilbc_dynamic_payload ua="na">97</ilbc_dynamic_payload> <isac_dynamic_payload ua="na">98</isac_dynamic_payload> <OPUS_Dynamic_Payload ua="na">99</opus_dynamic_payload> <AVT_Dynamic_Payload ua="na">101</avt_dynamic_payload> <INFOREQ_Dynamic_Payload ua="na"/> <G711u_Codec_Name ua="na">pcmu</g711u_codec_name> <G711a_Codec_Name ua="na">pcma</g711a_codec_name> <G729a_Codec_Name ua="na">g729a</g729a_codec_name> <G729b_Codec_Name ua="na">g729ab</g729b_codec_name> <G722_Codec_Name ua="na">g722</g722_codec_name> <G722.2_Codec_Name ua="na">amr-wb</g722.2_codec_name> <ilbc_codec_name ua="na">ilbc</ilbc_codec_name> <isac_codec_name ua="na">isac</isac_codec_name> <OPUS_Codec_Name ua="na">opus</opus_codec_name> <AVT_Codec_Name ua="na">telephone-event</avt_codec_name> <!-- NAT Support Parameters --> <Handle_VIA_received ua="na">no</handle_via_received> <Handle_VIA_rport ua="na">no</handle_via_rport> <Insert_VIA_received ua="na">no</insert_via_received> <Insert_VIA_rport ua="na">no</insert_via_rport> <Substitute_VIA_Addr ua="na">no</substitute_via_addr> <Send_Resp_To_Src_Port ua="na">no</send_resp_to_src_port> <STUN_Enable ua="na">no</stun_enable> <STUN_Test_Enable ua="na">no</stun_test_enable> <STUN_Server ua="na"/> <EXT_IP ua="na"/> <EXT_RTP_Port_Min ua="na">0</ext_rtp_port_min> <NAT_Keep_Alive_Intvl ua="na">15</nat_keep_alive_intvl> <Redirect_Keep_Alive ua="na">no</redirect_keep_alive> <!-- Configuration Profile --> <Provision_Enable ua="na">yes</provision_enable> <Resync_On_Reset ua="na">yes</resync_on_reset> <Resync_Random_Delay ua="na">2</resync_random_delay> <Resync_At HHmm_ ua="na"/> <Resync_At_Random_Delay ua="na">60</resync_at_random_delay> <Resync_Periodic ua="na">60</resync_periodic> <Resync_Error_Retry_Delay ua="na">60</resync_error_retry_delay> <Forced_Resync_Delay ua="na">14400</forced_resync_delay> <Resync_From_SIP ua="na">yes</resync_from_sip> <Resync_After_Upgrade_Attempt ua="na">yes</resync_after_upgrade_attempt> <Resync_Trigger_1 ua="na"/> <Resync_Trigger_2 ua="na"/> <Resync_Fails_On_FNF ua="na">yes</resync_fails_on_fnf> <Profile_Account_Enable ua="na">yes</profile_account_enable> <Profile_Rule ua="na"> <Profile_Rule_B ua="na"/> <Profile_Rule_C ua="na"/> <Profile_Rule_D ua="na"/> <DHCP_Option_To_Use ua="na">160,159,66,150</dhcp_option_to_use> <Log_Request_Msg ua="na">$pn $MAC -- Requesting %s $SCHEME://$SERVIP:$PORT$PATH</Log_Request_Msg> <Log_Success_Msg ua="na">$pn $MAC -- Successful %s $SCHEME://$SERVIP:$PORT$PATH -- $ERR</Log_Success_Msg> <Log_Failure_Msg ua="na">$pn $MAC -- %s failed: $ERR</Log_Failure_Msg> <User_Configurable_Resync ua="na">yes</user_configurable_resync> 77

86 <!-- Firmware Upgrade --> <Upgrade_Enable ua="na">yes</upgrade_enable> <Upgrade_Error_Retry_Delay ua="na">3600</upgrade_error_retry_delay> <Upgrade_Rule ua="na"/> <Log_Upgrade_Request_Msg ua="na">$pn $MAC -- Requesting upgrade $SCHEME://$SERVIP:$PORT$PATH</Log_Upgrade_Request_Msg> <Log_Upgrade_Success_Msg ua="na">$pn $MAC -- Successful upgrade $SCHEME://$SERVIP:$PORT$PATH -- $ERR</Log_Upgrade_Success_Msg> <Log_Upgrade_Failure_Msg ua="na">$pn $MAC -- Upgrade failed: $ERR</Log_Upgrade_Failure_Msg> <!-- CA Settings --> <Custom_CA_Rule ua="na"/> <!-- HTTP Settings --> <HTTP_User_Agent_Name ua="na">$version ($MA)</HTTP_User_Agent_Name> <!-- Problem Report Tool --> <PRT_Upload_Rule ua="na"/> <PRT_Upload_Method ua="na">post</prt_upload_method> <!-- General Purpose Parameters --> <GPP_A ua="na"/> <GPP_B ua="na"/> <GPP_C ua="na"/> <GPP_D ua="na"/> <GPP_E ua="na"/> <GPP_F ua="na"/> <GPP_G ua="na"/> <GPP_H ua="na"/> <GPP_I ua="na"/> <GPP_J ua="na"/> <GPP_K ua="na"/> <GPP_L ua="na"/> <GPP_M ua="na"/> <GPP_N ua="na"/> <GPP_O ua="na"/> <GPP_P ua="na"/> <!-- Call Progress Tones --> <Dial_Tone <Outside_Dial_Tone <Prompt_Tone <Busy_Tone <Reorder_Tone <Off_Hook_Warning_Tone <Ring_Back_Tone <Call_Waiting_Tone <Confirm_Tone <MWI_Dial_Tone <Cfwd_Dial_Tone <Holding_Tone <Conference_Tone <Secure_Call_Indication_Tone <Page_Tone <Alert_Tone <System_Beep <Call_Pickup_Tone <!-- Distinctive Ring Patterns --> <Cadence_1 ua="na">60(2/4)</cadence_1> <Cadence_2 ua="na">60(.3/.2,1/.2,.3/4)</cadence_2> <Cadence_3 ua="na">60(.8/.4,.8/4)</cadence_3> <Cadence_4 ua="na">60(.4/.2,.3/.2,.8/4)</cadence_4> <Cadence_5 ua="na">60(.2/.2,.2/.2,.2/.2,1/4)</cadence_5> <Cadence_6 ua="na">60(.2/.4,.2/.4,.2/4)</cadence_6> <Cadence_7 ua="na">60(4.5/4)</cadence_7> <Cadence_8 ua="na">60(0.25/9.75)</cadence_8> <Cadence_9 ua="na">60(.4/.2,.4/2)</cadence_9> <!-- Control Timer Values (sec) --> 78

87 <Reorder_Delay ua="na">255</reorder_delay> <Interdigit_Long_Timer ua="na">10</interdigit_long_timer> <Interdigit_Short_Timer ua="na">3</interdigit_short_timer> <!-- Vertical Service Activation Codes --> <Call_Return_Code ua="na">*69</call_return_code> <Blind_Transfer_Code ua="na">*95</blind_transfer_code> <Cfwd_All_Act_Code ua="na">*72</cfwd_all_act_code> <Cfwd_All_Deact_Code ua="na">*73</cfwd_all_deact_code> <Cfwd_Busy_Act_Code ua="na">*90</cfwd_busy_act_code> <Cfwd_Busy_Deact_Code ua="na">*91</cfwd_busy_deact_code> <Cfwd_No_Ans_Act_Code ua="na">*92</cfwd_no_ans_act_code> <Cfwd_No_Ans_Deact_Code ua="na">*93</cfwd_no_ans_deact_code> <CW_Act_Code ua="na">*56</cw_act_code> <CW_Deact_Code ua="na">*57</cw_deact_code> <CW_Per_Call_Act_Code ua="na">*71</cw_per_call_act_code> <CW_Per_Call_Deact_Code ua="na">*70</cw_per_call_deact_code> <Block_CID_Act_Code ua="na">*67</block_cid_act_code> <Block_CID_Deact_Code ua="na">*68</block_cid_deact_code> <Block_CID_Per_Call_Act_Code ua="na">*81</block_cid_per_call_act_code> <Block_CID_Per_Call_Deact_Code ua="na">*82</block_cid_per_call_deact_code> <Block_ANC_Act_Code ua="na">*77</block_anc_act_code> <Block_ANC_Deact_Code ua="na">*87</block_anc_deact_code> <DND_Act_Code ua="na">*78</dnd_act_code> <DND_Deact_Code ua="na">*79</dnd_deact_code> <Secure_All_Call_Act_Code ua="na">*16</secure_all_call_act_code> <Secure_No_Call_Act_Code ua="na">*17</secure_no_call_act_code> <Secure_One_Call_Act_Code ua="na">*18</secure_one_call_act_code> <Secure_One_Call_Deact_Code ua="na">*19</secure_one_call_deact_code> <Paging_Code ua="na">*96</paging_code> <Call_Park_Code ua="rw">*68</call_park_code> <Call_Pickup_Code ua="rw">*97</call_pickup_code> <Call_Unpark_Code ua="rw">*88</call_unpark_code> <Group_Call_Pickup_Code ua="na">*98</group_call_pickup_code> <Referral_Services_Codes ua="na"/> <Feature_Dial_Services_Codes ua="na"/> <!-- Vertical Service Announcement Codes --> <Service_Annc_Base_Number ua="na"/> <Service_Annc_Extension_Codes ua="na"/> <!-- Outbound Call Codec Selection Codes --> <Prefer_G711u_Code ua="na">*017110</prefer_g711u_code> <Force_G711u_Code ua="na">*027110</force_g711u_code> <Prefer_G711a_Code ua="na">*017111</prefer_g711a_code> <Force_G711a_Code ua="na">*027111</force_g711a_code> <Prefer_G722_Code ua="na">*01722</prefer_g722_code> <Force_G722_Code ua="na">*02722</force_g722_code> <Prefer_G722.2_Code ua="na">*01724</prefer_g722.2_code> <Force_G722.2_Code ua="na">*02724</force_g722.2_code> <Prefer_G729a_Code ua="na">*01729</prefer_g729a_code> <Force_G729a_Code ua="na">*02729</force_g729a_code> <Prefer_iLBC_Code ua="na">*01016</prefer_ilbc_code> <Force_iLBC_Code ua="na">*02016</force_ilbc_code> <Prefer_ISAC_Code ua="na">*01026</prefer_isac_code> <Force_ISAC_Code ua="na">*02026</force_isac_code> <Prefer_OPUS_Code ua="na">*01056</prefer_opus_code> <Force_OPUS_Code ua="na">*02056</force_opus_code> <!-- Time --> <Set_Local_Date mm_dd_yyyy_ ua="na"/> <Set_Local_Time HH_mm_ ua="na"/> <Time_Zone ua="na">gmt-08:00</time_zone> <Time_Offset HH_mm_ ua="na">00/00</time_offset HH_mm_> <Ignore_DHCP_Time_Offset ua="na">yes</ignore_dhcp_time_offset> <Daylight_Saving_Time_Rule ua="na">start=3/-1/7/2;end=10/-1/7/2;save=1</daylight_saving_time_rule> <Daylight_Saving_Time_Enable ua="na">yes</daylight_saving_time_enable> 79

88 <!-- Language --> <Dictionary_Server_Script ua="na"/> <Language_Selection ua="na">english-us</language_selection> <Locale ua="na">en-us</locale> <!-- General --> <Station_Name ua="na"/> <Station_Display_Name ua="na"></station_display_name> <Voice_Mail_Number ua="na"/> <!-- Handsfree --> <Bluetooth_Mode ua="na">phone</bluetooth_mode> <Line ua="na">5</line> <!-- Line Key 1 --> <Extension_1_ ua="na">1</extension_1_> <Short_Name_1_ ua="na">$user</short_name_1_> <Share_Call_Appearance_1_ ua="na">private</share_call_appearance_1_> <Extended_Function_1_ ua="na"/> <!-- Line Key 2 --> <Extension_2_ ua="na">2</extension_2_> <Short_Name_2_ ua="na">$user</short_name_2_> <Share_Call_Appearance_2_ ua="na">private</share_call_appearance_2_> <Extended_Function_2_ ua="na"/> <!-- Line Key 3 --> <Extension_3_ ua="na">3</extension_3_> <Short_Name_3_ ua="na">$user</short_name_3_> <Share_Call_Appearance_3_ ua="na">private</share_call_appearance_3_> <Extended_Function_3_ ua="na"/> <!-- Line Key 4 --> <Extension_4_ ua="na">4</extension_4_> <Short_Name_4_ ua="na">$user</short_name_4_> <Share_Call_Appearance_4_ ua="na">private</share_call_appearance_4_> <Extended_Function_4_ ua="na"/> <!-- Line Key 5 --> <Extension_5_ ua="na">5</extension_5_> <Short_Name_5_ ua="na">$user</short_name_5_> <Share_Call_Appearance_5_ ua="na">private</share_call_appearance_5_> <Extended_Function_5_ ua="na"/> <!-- Line Key 6 --> <Extension_6_ ua="na">6</extension_6_> <Short_Name_6_ ua="na">$user</short_name_6_> <Share_Call_Appearance_6_ ua="na">private</share_call_appearance_6_> <Extended_Function_6_ ua="na"/> <!-- Line Key 7 --> <Extension_7_ ua="na">7</extension_7_> <Short_Name_7_ ua="na">$user</short_name_7_> <Share_Call_Appearance_7_ ua="na">private</share_call_appearance_7_> <Extended_Function_7_ ua="na"/> <!-- Line Key 8 --> <Extension_8_ ua="na">8</extension_8_> <Short_Name_8_ ua="na">$user</short_name_8_> <Share_Call_Appearance_8_ ua="na">private</share_call_appearance_8_> <Extended_Function_8_ ua="na"/> <!-- Line Key 9 --> <Extension_9_ ua="na">9</extension_9_> <Short_Name_9_ ua="na">$user</short_name_9_> <Share_Call_Appearance_9_ ua="na">private</share_call_appearance_9_> <Extended_Function_9_ ua="na"/> <!-- Line Key 10 --> <Extension_10_ ua="na">10</extension_10_> <Short_Name_10_ ua="na">$user</short_name_10_> <Share_Call_Appearance_10_ ua="na">private</share_call_appearance_10_> <Extended_Function_10_ ua="na"/> <!-- Miscellaneous Line Key Settings --> <Line_ID_Mapping ua="na">vertical First</Line_ID_Mapping> <SCA_Barge-In-Enable ua="na">no</sca_barge-in-enable> 80

89 <SCA_Sticky_Auto_Line_Seize ua="na">no</sca_sticky_auto_line_seize> <Call_Appearances_Per_Line ua="na">2</call_appearances_per_line> <!-- Supplementary Services --> <Conference_Serv ua="na">yes</conference_serv> <Attn_Transfer_Serv ua="na">yes</attn_transfer_serv> <Blind_Transfer_Serv ua="na">yes</blind_transfer_serv> <DND_Serv ua="na">yes</dnd_serv> <Block_ANC_Serv ua="na">yes</block_anc_serv> <Block_CID_Serv ua="na">yes</block_cid_serv> <Secure_Call_Serv ua="na">yes</secure_call_serv> <Cfwd_All_Serv ua="na">yes</cfwd_all_serv> <Cfwd_Busy_Serv ua="na">yes</cfwd_busy_serv> <Cfwd_No_Ans_Serv ua="na">yes</cfwd_no_ans_serv> <Paging_Serv ua="na">yes</paging_serv> <Call_Park_Serv ua="na">yes</call_park_serv> <Call_Pick_Up_Serv ua="na">yes</call_pick_up_serv> <ACD_Login_Serv ua="na">no</acd_login_serv> <Group_Call_Pick_Up_Serv ua="na">yes</group_call_pick_up_serv> <Service_Annc_Serv ua="na">no</service_annc_serv> <!-- Reverse Name Lookup default is Enabled --> <Reverse_Phone_Lookup_Serv ua="na">yes</reverse_phone_lookup_serv> <!-- Ringtone --> <Ring1 ua="na">n=sunrise;w=file://sunrise.rwb;c=1</ring1> <Ring2 ua="na">n=chirp 1;w=file://chirp1.raw;c=1</Ring2> <Ring3 ua="na">n=chirp 2;w=file://chirp2.raw;c=1</Ring3> <Ring4 ua="na">n=delight;w=file://delight.rwb;c=1</ring4> <Ring5 ua="na">n=evolve;w=file://evolve.rwb;c=1</ring5> <Ring6 ua="na">n=mellow;w=file://mellow.rwb;c=1</ring6> <Ring7 ua="na">n=mischief;w=file://mischief.rwb;c=1</ring7> <Ring8 ua="na">n=reflections;w=file://reflections.rwb;c=1</ring8> <Ring9 ua="na">n=ringer;w=file://ringer.rwb;c=1</ring9> <Ring10 ua="na">n=ascent;w=file://ascent.rwb;c=1</ring10> <Ring11 ua="na">n=are you there;w=file://areyoutheref.raw;c=1</ring11> <Ring12 ua="na">n=chime;w=file://chime.raw;c=1</ring12> <Silent_Ring_Duration ua="na">60</silent_ring_duration> <!-- Extension Mobility --> <EM_Enable ua="na">no</em_enable> <EM_User_Domain ua="na"/> <Inactivity_Timer_m_ ua="na">480</inactivity_timer_m_> <Countdown_Timer_s_ ua="na">10</countdown_timer_s_> <!-- Broadsoft Settings --> <Directory_Enable ua="na">no</directory_enable> <XSI_Host_Server ua="na"/> <Directory_Name ua="na"/> <Directory_Type ua="na">enterprise</directory_type> <Directory_User_ID ua="na"/> <!-- <Directory_Password ua="na"/> --> <!-- XML Service --> <XML_Directory_Service_Name ua="na"/> <XML_Directory_Service_URL ua="na"/> <XML_Application_Service_Name ua="na"/> <XML_Application_Service_URL ua="na"/> <XML_User_Name ua="na"/> <!-- <XML_Password ua="na"/> --> <CISCO_XML_EXE_Enable ua="na">no</cisco_xml_exe_enable> <CISCO_XML_EXE_Auth_Mode ua="na">local Credential</CISCO_XML_EXE_Auth_Mode> <!-- Multiple Paging Group Parameters --> <Group_Paging_Script ua="na">pggrp= :34560;name=all;num=800;listen=yes;</group_paging_script> <!-- LDAP --> <LDAP_Dir_Enable ua="na">yes</ldap_dir_enable> <LDAP_Corp_Dir_Name ua="na"/> <LDAP_Server ua="na"/> <LDAP_Search_Base ua="na"/> 81

90 <LDAP_Client_DN ua="na"/> <LDAP_Username ua="na"/> <!-- <LDAP_Password ua="na"/> --> <LDAP_Auth_Method ua="na">none</ldap_auth_method> <LDAP_Last_Name_Filter ua="na"/> <LDAP_First_Name_Filter ua="na"/> <LDAP_Search_Item_3 ua="na"/> <LDAP_Item_3_Filter ua="na"/> <LDAP_Search_Item_4 ua="na"/> <LDAP_Item_4_Filter ua="na"/> <LDAP_Display_Attrs ua="na"/> <LDAP_Number_Mapping ua="na"/> <!-- Programmable Softkeys --> <Programmable_Softkey_Enable ua="na">no</programmable_softkey_enable> <Idle_Key_List ua="na">redial 1;newcall 2;dnd 3;unpark 4;pickup 5;cfwd 6</Idle_Key_List> <Missed_Call_Key_List ua="na">lcr 1;miss 4;</Missed_Call_Key_List> <Off_Hook_Key_List ua="na">redial 1;cancel 2;dnd 3;</Off_Hook_Key_List> <Dialing_Input_Key_List ua="na">delchar 1;cancel 2;dial 3;</Dialing_Input_Key_List> <Progressing_Key_List ua="na">endcall 2</Progressing_Key_List> <Connected_Key_List ua="na">hold 1;showdetail 2;endcall 3;xfer 4;conf 5;bxfer 6;park 7;phold 8;dnd 9;unpark 10;</Connected_Key_List> <Start-Xfer_Key_List ua="na">endcall 2;xfer 3;dnd 4;</Start-Xfer_Key_List> <Start-Conf_Key_List ua="na">endcall 1;conf 2;dnd 3;</Start-Conf_Key_List> <Conferencing_Key_List ua="na">hold 1;showdetail 2;endcall 3;join 4;dnd 5;</Conferencing_Key_List> <Releasing_Key_List ua="na">endcall 2;</Releasing_Key_List> <Hold_Key_List ua="na">resume 1;showdetail 2;endcall 3;newcall 4;</Hold_Key_List> <Ringing_Key_List ua="na">showdetail 1;answer 2;ignore 3;</Ringing_Key_List> <Shared_Active_Key_List ua="na">newcall 1;barge 2;bargesilent 3;cfwd 4;dnd 5;unpark 6;</Shared_Active_Key_List> <Shared_Held_Key_List ua="na">resume 1;newcall 4</Shared_Held_Key_List> <PSK_1 ua="na"/> <PSK_2 ua="na"/> <PSK_3 ua="na"/> <PSK_4 ua="na"/> <PSK_5 ua="na"/> <PSK_6 ua="na"/> <PSK_7 ua="na"/> <PSK_8 ua="na"/> <PSK_9 ua="na"/> <PSK_10 ua="na"/> <PSK_11 ua="na"/> <PSK_12 ua="na"/> <PSK_13 ua="na"/> <PSK_14 ua="na"/> <PSK_15 ua="na"/> <PSK_16 ua="na"/> <!-- General --> <Line_Enable_1_ ua="na">yes</line_enable_1_> <!-- Share Line Appearance --> <Share_Ext_1_ ua="na">no</share_ext_1_> <Shared_User_ID_1_ ua="na"/> <Subscription_Expires_1_ ua="na">3600</subscription_expires_1_> <Restrict_MWI_1_ ua="na">no</restrict_mwi_1_> <!-- NAT Settings --> <NAT_Mapping_Enable_1_ ua="na">no</nat_mapping_enable_1_> <NAT_Keep_Alive_Enable_1_ ua="na">no</nat_keep_alive_enable_1_> <NAT_Keep_Alive_Msg_1_ ua="na">$notify</nat_keep_alive_msg_1_> <NAT_Keep_Alive_Dest_1_ ua="na">$proxy</nat_keep_alive_dest_1_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_1_ ua="na">0x68</sip_tos_diffserv_value_1_> <RTP_TOS_DiffServ_Value_1_ ua="na">0xb8</rtp_tos_diffserv_value_1_> <Video_RTP_TOS_DiffServ_Value_1_ ua="na">0x80</video_rtp_tos_diffserv_value_1_> <!-- SIP Settings --> 82

91 <SIP_Transport_1_ ua="na">auto</sip_transport_1_> <SIP_Port_1_ ua="na">5060</sip_port_1_> <SIP_100REL_Enable_1_ ua="na">no</sip_100rel_enable_1_> <EXT_SIP_Port_1_ ua="na">0</ext_sip_port_1_> <Auth_Resync-Reboot_1_ ua="na">yes</auth_resync-reboot_1_> <SIP_Proxy-Require_1_ ua="na"/> <SIP_Remote-Party-ID_1_ ua="na">no</sip_remote-party-id_1_> <Referor_Bye_Delay_1_ ua="na">4</referor_bye_delay_1_> <Refer-To_Target_Contact_1_ ua="na">no</refer-to_target_contact_1_> <Referee_Bye_Delay_1_ ua="na">0</referee_bye_delay_1_> <Refer_Target_Bye_Delay_1_ ua="na">0</refer_target_bye_delay_1_> <Sticky_183_1_ ua="na">no</sticky_183_1_> <Auth_INVITE_1_ ua="na">no</auth_invite_1_> <Ntfy_Refer_On_1xx-To-Inv_1_ ua="na">yes</ntfy_refer_on_1xx-to-inv_1_> <Set_G729_annexb_1_ ua="na">yes</set_g729_annexb_1_> <Set_iLBC_mode_1_ ua="na">20</set_ilbc_mode_1_> <User_Equal_Phone_1_ ua="na">no</user_equal_phone_1_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_1_ ua="na">no</blind_attn-xfer_enable_1_> <Message_Waiting_1_ ua="na">no</message_waiting_1_> <Auth_Page_1_ ua="na">no</auth_page_1_> <Default_Ring_1_ ua="rw">2</default_ring_1_> <Auth_Page_Realm_1_ ua="na"/> <Conference_Bridge_URL_1_ ua="na"/> <!-- <Auth_Page_Password_1_ ua="na"/> --> <Mailbox_ID_1_ ua="na"/> <Voice_Mail_Server_1_ ua="na"/> <Voice_Mail_Subscribe_Interval_1_ ua="na">86400</voice_mail_subscribe_interval_1_> <Broadsoft_ACD_1_ ua="na">no</broadsoft_acd_1_> <Auto_Ans_Page_On_Active_Call_1_ ua="na">yes</auto_ans_page_on_active_call_1_> <Feature_Key_Sync_1_ ua="na">no</feature_key_sync_1_> <Call_Park_Monitor_Enable_1_ ua="na">no</call_park_monitor_enable_1_> <Enable_Broadsoft_Hoteling_1_ ua="na">no</enable_broadsoft_hoteling_1_> <Hoteling_Subscription_Expires_1_ ua="na">3600</hoteling_subscription_expires_1_> <!-- Proxy and Registration --> <Proxy_1_ ua="na"> </proxy_1_> <Outbound_Proxy_1_ ua="na"/> <Alternate_Proxy_1_ ua="na"/> <Alternate_Outbound_Proxy_1_ ua="na"/> <Use_OB_Proxy_In_Dialog_1_ ua="na">yes</use_ob_proxy_in_dialog_1_> <Register_1_ ua="na">yes</register_1_> <Make_Call_Without_Reg_1_ ua="na">no</make_call_without_reg_1_> <Register_Expires_1_ ua="na">3600</register_expires_1_> <Ans_Call_Without_Reg_1_ ua="na">no</ans_call_without_reg_1_> <Use_DNS_SRV_1_ ua="na">no</use_dns_srv_1_> <DNS_SRV_Auto_Prefix_1_ ua="na">yes</dns_srv_auto_prefix_1_> <Proxy_Fallback_Intvl_1_ ua="na">3600</proxy_fallback_intvl_1_> <Proxy_Redundancy_Method_1_ ua="na">normal</proxy_redundancy_method_1_> <Dual_Registration_1_ ua="na">no</dual_registration_1_> <Auto_Register_When_Failover_1_ ua="na">no</auto_register_when_failover_1_> <!-- Subscriber Information --> <Display_Name_1_ ua="na"/> <User_ID_1_ ua="na"/> <!-- <Password_1_ ua="na"/> --> <Auth_ID_1_ ua="na"/> <Reversed_Auth_Realm_1_ ua="na"/> <SIP_URI_1_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_1_ ua="na">g711u</preferred_codec_1_> <Use_Pref_Codec_Only_1_ ua="na">no</use_pref_codec_only_1_> <Second_Preferred_Codec_1_ ua="na">unspecified</second_preferred_codec_1_> <Third_Preferred_Codec_1_ ua="na">unspecified</third_preferred_codec_1_> <G729a_Enable_1_ ua="na">yes</g729a_enable_1_> <G722_Enable_1_ ua="na">yes</g722_enable_1_> 83

92 <G722.2_Enable_1_ ua="na">no</g722.2_enable_1_> <ilbc_enable_1_ ua="na">yes</ilbc_enable_1_> <isac_enable_1_ ua="na">no</isac_enable_1_> <OPUS_Enable_1_ ua="na">yes</opus_enable_1_> <Silence_Supp_Enable_1_ ua="na">no</silence_supp_enable_1_> <DTMF_Tx_Method_1_ ua="na">auto</dtmf_tx_method_1_> <Codec_Negotiation_1_ ua="na">default</codec_negotiation_1_> <Encryption_Method_1_ ua="na">aes 128</Encryption_Method_1_> <!-- Dial Plan --> <Dial_Plan_1_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_1_> <Caller_ID_Map_1_ ua="na"/> <Enable_URI_Dialing_1_ ua="na">no</enable_uri_dialing_1_> <Emergency_Number_1_ ua="na"/> <!-- E911 Geolocation Configuration for Extension 1 --> <Company_UUID_1_ ua="na"/> <Primary_Request_URL_1_ ua="na"/> <Secondary_Request_URL_1_ ua="na"/> <!-- General --> <Line_Enable_2_ ua="na">yes</line_enable_2_> <!-- Share Line Appearance --> <Share_Ext_2_ ua="na">no</share_ext_2_> <Shared_User_ID_2_ ua="na"/> <Subscription_Expires_2_ ua="na">3600</subscription_expires_2_> <Restrict_MWI_2_ ua="na">no</restrict_mwi_2_> <!-- NAT Settings --> <NAT_Mapping_Enable_2_ ua="na">no</nat_mapping_enable_2_> <NAT_Keep_Alive_Enable_2_ ua="na">no</nat_keep_alive_enable_2_> <NAT_Keep_Alive_Msg_2_ ua="na">$notify</nat_keep_alive_msg_2_> <NAT_Keep_Alive_Dest_2_ ua="na">$proxy</nat_keep_alive_dest_2_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_2_ ua="na">0x68</sip_tos_diffserv_value_2_> <RTP_TOS_DiffServ_Value_2_ ua="na">0xb8</rtp_tos_diffserv_value_2_> <!-- SIP Settings --> <SIP_Transport_2_ ua="na">udp</sip_transport_2_> <SIP_Port_2_ ua="na">5060</sip_port_2_> <SIP_100REL_Enable_2_ ua="na">no</sip_100rel_enable_2_> <EXT_SIP_Port_2_ ua="na">0</ext_sip_port_2_> <Auth_Resync-Reboot_2_ ua="na">yes</auth_resync-reboot_2_> <SIP_Proxy-Require_2_ ua="na"/> <SIP_Remote-Party-ID_2_ ua="na">no</sip_remote-party-id_2_> <Referor_Bye_Delay_2_ ua="na">4</referor_bye_delay_2_> <Refer-To_Target_Contact_2_ ua="na">no</refer-to_target_contact_2_> <Referee_Bye_Delay_2_ ua="na">0</referee_bye_delay_2_> <Refer_Target_Bye_Delay_2_ ua="na">0</refer_target_bye_delay_2_> <Sticky_183_2_ ua="na">no</sticky_183_2_> <Auth_INVITE_2_ ua="na">no</auth_invite_2_> <Ntfy_Refer_On_1xx-To-Inv_2_ ua="na">yes</ntfy_refer_on_1xx-to-inv_2_> <Set_G729_annexb_2_ ua="na">yes</set_g729_annexb_2_> <Set_iLBC_mode_2_ ua="na">20</set_ilbc_mode_2_> <User_Equal_Phone_2_ ua="na">no</user_equal_phone_2_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_2_ ua="na">no</blind_attn-xfer_enable_2_> <Message_Waiting_2_ ua="na">no</message_waiting_2_> <Auth_Page_2_ ua="na">no</auth_page_2_> <Default_Ring_2_ ua="rw">2</default_ring_2_> <Auth_Page_Realm_2_ ua="na"/> <Conference_Bridge_URL_2_ ua="na"/> <!-- <Auth_Page_Password_2_ ua="na"/> --> <Mailbox_ID_2_ ua="na"/> <Voice_Mail_Server_2_ ua="na"/> <Voice_Mail_Subscribe_Interval_2_ ua="na">86400</voice_mail_subscribe_interval_2_> <Broadsoft_ACD_2_ ua="na">no</broadsoft_acd_2_> <Auto_Ans_Page_On_Active_Call_2_ ua="na">yes</auto_ans_page_on_active_call_2_> 84

93 <Feature_Key_Sync_2_ ua="na">no</feature_key_sync_2_> <Call_Park_Monitor_Enable_2_ ua="na">no</call_park_monitor_enable_2_> <Enable_Broadsoft_Hoteling_2_ ua="na">no</enable_broadsoft_hoteling_2_> <Hoteling_Subscription_Expires_2_ ua="na">3600</hoteling_subscription_expires_2_> <!-- Proxy and Registration --> <Proxy_2_ ua="na"/> <Outbound_Proxy_2_ ua="na"/> <Alternate_Proxy_2_ ua="na"/> <Alternate_Outbound_Proxy_2_ ua="na"/> <Use_OB_Proxy_In_Dialog_2_ ua="na">yes</use_ob_proxy_in_dialog_2_> <Register_2_ ua="na">yes</register_2_> <Make_Call_Without_Reg_2_ ua="na">no</make_call_without_reg_2_> <Register_Expires_2_ ua="na">3600</register_expires_2_> <Ans_Call_Without_Reg_2_ ua="na">no</ans_call_without_reg_2_> <Use_DNS_SRV_2_ ua="na">no</use_dns_srv_2_> <DNS_SRV_Auto_Prefix_2_ ua="na">yes</dns_srv_auto_prefix_2_> <Proxy_Fallback_Intvl_2_ ua="na">3600</proxy_fallback_intvl_2_> <Proxy_Redundancy_Method_2_ ua="na">normal</proxy_redundancy_method_2_> <Dual_Registration_2_ ua="na">no</dual_registration_2_> <Auto_Register_When_Failover_2_ ua="na">no</auto_register_when_failover_2_> <!-- Subscriber Information --> <Display_Name_2_ ua="na"/> <User_ID_2_ ua="na"/> <!-- <Password_2_ ua="na"/> --> <Auth_ID_2_ ua="na"/> <Reversed_Auth_Realm_2_ ua="na"/> <SIP_URI_2_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_2_ ua="na">g711u</preferred_codec_2_> <Use_Pref_Codec_Only_2_ ua="na">no</use_pref_codec_only_2_> <Second_Preferred_Codec_2_ ua="na">unspecified</second_preferred_codec_2_> <Third_Preferred_Codec_2_ ua="na">unspecified</third_preferred_codec_2_> <G729a_Enable_2_ ua="na">yes</g729a_enable_2_> <G722_Enable_2_ ua="na">yes</g722_enable_2_> <G722.2_Enable_2_ ua="na">no</g722.2_enable_2_> <ilbc_enable_2_ ua="na">yes</ilbc_enable_2_> <isac_enable_2_ ua="na">no</isac_enable_2_> <OPUS_Enable_2_ ua="na">yes</opus_enable_2_> <Silence_Supp_Enable_2_ ua="na">no</silence_supp_enable_2_> <DTMF_Tx_Method_2_ ua="na">auto</dtmf_tx_method_2_> <Codec_Negotiation_2_ ua="na">default</codec_negotiation_2_> <Encryption_Method_2_ ua="na">aes 128</Encryption_Method_2_> <!-- Dial Plan --> <Dial_Plan_2_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_2_> <Caller_ID_Map_2_ ua="na"/> <Enable_URI_Dialing_2_ ua="na">no</enable_uri_dialing_2_> <Emergency_Number_2_ ua="na"/> <!-- General --> <Line_Enable_3_ ua="na">yes</line_enable_3_> <!-- Share Line Appearance --> <Share_Ext_3_ ua="na">no</share_ext_3_> <Shared_User_ID_3_ ua="na"/> <Subscription_Expires_3_ ua="na">3600</subscription_expires_3_> <Restrict_MWI_3_ ua="na">no</restrict_mwi_3_> <!-- NAT Settings --> <NAT_Mapping_Enable_3_ ua="na">no</nat_mapping_enable_3_> <NAT_Keep_Alive_Enable_3_ ua="na">no</nat_keep_alive_enable_3_> <NAT_Keep_Alive_Msg_3_ ua="na">$notify</nat_keep_alive_msg_3_> <NAT_Keep_Alive_Dest_3_ ua="na">$proxy</nat_keep_alive_dest_3_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_3_ ua="na">0x68</sip_tos_diffserv_value_3_> <RTP_TOS_DiffServ_Value_3_ ua="na">0xb8</rtp_tos_diffserv_value_3_> <!-- SIP Settings --> 85

94 <SIP_Transport_3_ ua="na">udp</sip_transport_3_> <SIP_Port_3_ ua="na">5060</sip_port_3_> <SIP_100REL_Enable_3_ ua="na">no</sip_100rel_enable_3_> <EXT_SIP_Port_3_ ua="na">0</ext_sip_port_3_> <Auth_Resync-Reboot_3_ ua="na">yes</auth_resync-reboot_3_> <SIP_Proxy-Require_3_ ua="na"/> <SIP_Remote-Party-ID_3_ ua="na">no</sip_remote-party-id_3_> <Referor_Bye_Delay_3_ ua="na">4</referor_bye_delay_3_> <Refer-To_Target_Contact_3_ ua="na">no</refer-to_target_contact_3_> <Referee_Bye_Delay_3_ ua="na">0</referee_bye_delay_3_> <Refer_Target_Bye_Delay_3_ ua="na">0</refer_target_bye_delay_3_> <Sticky_183_3_ ua="na">no</sticky_183_3_> <Auth_INVITE_3_ ua="na">no</auth_invite_3_> <Ntfy_Refer_On_1xx-To-Inv_3_ ua="na">yes</ntfy_refer_on_1xx-to-inv_3_> <Set_G729_annexb_3_ ua="na">yes</set_g729_annexb_3_> <Set_iLBC_mode_3_ ua="na">20</set_ilbc_mode_3_> <User_Equal_Phone_3_ ua="na">no</user_equal_phone_3_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_3_ ua="na">no</blind_attn-xfer_enable_3_> <Message_Waiting_3_ ua="na">no</message_waiting_3_> <Auth_Page_3_ ua="na">no</auth_page_3_> <Default_Ring_3_ ua="rw">2</default_ring_3_> <Auth_Page_Realm_3_ ua="na"/> <Conference_Bridge_URL_3_ ua="na"/> <!-- <Auth_Page_Password_3_ ua="na"/> --> <Mailbox_ID_3_ ua="na"/> <Voice_Mail_Server_3_ ua="na"/> <Voice_Mail_Subscribe_Interval_3_ ua="na">86400</voice_mail_subscribe_interval_3_> <Broadsoft_ACD_3_ ua="na">no</broadsoft_acd_3_> <Auto_Ans_Page_On_Active_Call_3_ ua="na">yes</auto_ans_page_on_active_call_3_> <Feature_Key_Sync_3_ ua="na">no</feature_key_sync_3_> <Call_Park_Monitor_Enable_3_ ua="na">no</call_park_monitor_enable_3_> <Enable_Broadsoft_Hoteling_3_ ua="na">no</enable_broadsoft_hoteling_3_> <Hoteling_Subscription_Expires_3_ ua="na">3600</hoteling_subscription_expires_3_> <!-- Proxy and Registration --> <Proxy_3_ ua="na"/> <Outbound_Proxy_3_ ua="na"/> <Alternate_Proxy_3_ ua="na"/> <Alternate_Outbound_Proxy_3_ ua="na"/> <Use_OB_Proxy_In_Dialog_3_ ua="na">yes</use_ob_proxy_in_dialog_3_> <Register_3_ ua="na">yes</register_3_> <Make_Call_Without_Reg_3_ ua="na">no</make_call_without_reg_3_> <Register_Expires_3_ ua="na">3600</register_expires_3_> <Ans_Call_Without_Reg_3_ ua="na">no</ans_call_without_reg_3_> <Use_DNS_SRV_3_ ua="na">no</use_dns_srv_3_> <DNS_SRV_Auto_Prefix_3_ ua="na">yes</dns_srv_auto_prefix_3_> <Proxy_Fallback_Intvl_3_ ua="na">3600</proxy_fallback_intvl_3_> <Proxy_Redundancy_Method_3_ ua="na">normal</proxy_redundancy_method_3_> <Dual_Registration_3_ ua="na">no</dual_registration_3_> <Auto_Register_When_Failover_3_ ua="na">no</auto_register_when_failover_3_> <!-- Subscriber Information --> <Display_Name_3_ ua="na"/> <User_ID_3_ ua="na"/> <!-- <Password_3_ ua="na"/> --> <Auth_ID_3_ ua="na"/> <Reversed_Auth_Realm_3_ ua="na"/> <SIP_URI_3_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_3_ ua="na">g711u</preferred_codec_3_> <Use_Pref_Codec_Only_3_ ua="na">no</use_pref_codec_only_3_> <Second_Preferred_Codec_3_ ua="na">unspecified</second_preferred_codec_3_> <Third_Preferred_Codec_3_ ua="na">unspecified</third_preferred_codec_3_> <G729a_Enable_3_ ua="na">yes</g729a_enable_3_> <G722_Enable_3_ ua="na">yes</g722_enable_3_> 86

95 <G722.2_Enable_3_ ua="na">no</g722.2_enable_3_> <ilbc_enable_3_ ua="na">yes</ilbc_enable_3_> <isac_enable_3_ ua="na">no</isac_enable_3_> <OPUS_Enable_3_ ua="na">yes</opus_enable_3_> <Silence_Supp_Enable_3_ ua="na">no</silence_supp_enable_3_> <DTMF_Tx_Method_3_ ua="na">auto</dtmf_tx_method_3_> <Codec_Negotiation_3_ ua="na">default</codec_negotiation_3_> <Encryption_Method_3_ ua="na">aes 128</Encryption_Method_3_> <!-- Dial Plan --> <Dial_Plan_3_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_3_> <Caller_ID_Map_3_ ua="na"/> <Enable_URI_Dialing_3_ ua="na">no</enable_uri_dialing_3_> <Emergency_Number_3_ ua="na"/> <!-- General --> <Line_Enable_4_ ua="na">yes</line_enable_4_> <!-- Share Line Appearance --> <Share_Ext_4_ ua="na">no</share_ext_4_> <Shared_User_ID_4_ ua="na"/> <Subscription_Expires_4_ ua="na">3600</subscription_expires_4_> <Restrict_MWI_4_ ua="na">no</restrict_mwi_4_> <!-- NAT Settings --> <NAT_Mapping_Enable_4_ ua="na">no</nat_mapping_enable_4_> <NAT_Keep_Alive_Enable_4_ ua="na">no</nat_keep_alive_enable_4_> <NAT_Keep_Alive_Msg_4_ ua="na">$notify</nat_keep_alive_msg_4_> <NAT_Keep_Alive_Dest_4_ ua="na">$proxy</nat_keep_alive_dest_4_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_4_ ua="na">0x68</sip_tos_diffserv_value_4_> <RTP_TOS_DiffServ_Value_4_ ua="na">0xb8</rtp_tos_diffserv_value_4_> <!-- SIP Settings --> <SIP_Transport_4_ ua="na">udp</sip_transport_4_> <SIP_Port_4_ ua="na">5060</sip_port_4_> <SIP_100REL_Enable_4_ ua="na">no</sip_100rel_enable_4_> <EXT_SIP_Port_4_ ua="na">0</ext_sip_port_4_> <Auth_Resync-Reboot_4_ ua="na">yes</auth_resync-reboot_4_> <SIP_Proxy-Require_4_ ua="na"/> <SIP_Remote-Party-ID_4_ ua="na">no</sip_remote-party-id_4_> <Referor_Bye_Delay_4_ ua="na">4</referor_bye_delay_4_> <Refer-To_Target_Contact_4_ ua="na">no</refer-to_target_contact_4_> <Referee_Bye_Delay_4_ ua="na">0</referee_bye_delay_4_> <Refer_Target_Bye_Delay_4_ ua="na">0</refer_target_bye_delay_4_> <Sticky_183_4_ ua="na">no</sticky_183_4_> <Auth_INVITE_4_ ua="na">no</auth_invite_4_> <Ntfy_Refer_On_1xx-To-Inv_4_ ua="na">yes</ntfy_refer_on_1xx-to-inv_4_> <Set_G729_annexb_4_ ua="na">yes</set_g729_annexb_4_> <Set_iLBC_mode_4_ ua="na">20</set_ilbc_mode_4_> <User_Equal_Phone_4_ ua="na">no</user_equal_phone_4_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_4_ ua="na">no</blind_attn-xfer_enable_4_> <Message_Waiting_4_ ua="na">no</message_waiting_4_> <Auth_Page_4_ ua="na">no</auth_page_4_> <Default_Ring_4_ ua="rw">2</default_ring_4_> <Auth_Page_Realm_4_ ua="na"/> <Conference_Bridge_URL_4_ ua="na"/> <!-- <Auth_Page_Password_4_ ua="na"/> --> <Mailbox_ID_4_ ua="na"/> <Voice_Mail_Server_4_ ua="na"/> <Voice_Mail_Subscribe_Interval_4_ ua="na">86400</voice_mail_subscribe_interval_4_> <Broadsoft_ACD_4_ ua="na">no</broadsoft_acd_4_> <Auto_Ans_Page_On_Active_Call_4_ ua="na">yes</auto_ans_page_on_active_call_4_> <Feature_Key_Sync_4_ ua="na">no</feature_key_sync_4_> <Call_Park_Monitor_Enable_4_ ua="na">no</call_park_monitor_enable_4_> <Enable_Broadsoft_Hoteling_4_ ua="na">no</enable_broadsoft_hoteling_4_> <Hoteling_Subscription_Expires_4_ ua="na">3600</hoteling_subscription_expires_4_> 87

96 <!-- Proxy and Registration --> <Proxy_4_ ua="na"/> <Outbound_Proxy_4_ ua="na"/> <Alternate_Proxy_4_ ua="na"/> <Alternate_Outbound_Proxy_4_ ua="na"/> <Use_OB_Proxy_In_Dialog_4_ ua="na">yes</use_ob_proxy_in_dialog_4_> <Register_4_ ua="na">yes</register_4_> <Make_Call_Without_Reg_4_ ua="na">no</make_call_without_reg_4_> <Register_Expires_4_ ua="na">3600</register_expires_4_> <Ans_Call_Without_Reg_4_ ua="na">no</ans_call_without_reg_4_> <Use_DNS_SRV_4_ ua="na">no</use_dns_srv_4_> <DNS_SRV_Auto_Prefix_4_ ua="na">yes</dns_srv_auto_prefix_4_> <Proxy_Fallback_Intvl_4_ ua="na">3600</proxy_fallback_intvl_4_> <Proxy_Redundancy_Method_4_ ua="na">normal</proxy_redundancy_method_4_> <Dual_Registration_4_ ua="na">no</dual_registration_4_> <Auto_Register_When_Failover_4_ ua="na">no</auto_register_when_failover_4_> <!-- Subscriber Information --> <Display_Name_4_ ua="na"/> <User_ID_4_ ua="na"/> <!-- <Password_4_ ua="na"/> --> <Auth_ID_4_ ua="na"/> <Reversed_Auth_Realm_4_ ua="na"/> <SIP_URI_4_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_4_ ua="na">g711u</preferred_codec_4_> <Use_Pref_Codec_Only_4_ ua="na">no</use_pref_codec_only_4_> <Second_Preferred_Codec_4_ ua="na">unspecified</second_preferred_codec_4_> <Third_Preferred_Codec_4_ ua="na">unspecified</third_preferred_codec_4_> <G729a_Enable_4_ ua="na">yes</g729a_enable_4_> <G722_Enable_4_ ua="na">yes</g722_enable_4_> <G722.2_Enable_4_ ua="na">no</g722.2_enable_4_> <ilbc_enable_4_ ua="na">yes</ilbc_enable_4_> <isac_enable_4_ ua="na">no</isac_enable_4_> <OPUS_Enable_4_ ua="na">yes</opus_enable_4_> <Silence_Supp_Enable_4_ ua="na">no</silence_supp_enable_4_> <DTMF_Tx_Method_4_ ua="na">auto</dtmf_tx_method_4_> <Codec_Negotiation_4_ ua="na">default</codec_negotiation_4_> <Encryption_Method_4_ ua="na">aes 128</Encryption_Method_4_> <!-- Dial Plan --> <Dial_Plan_4_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_4_> <Caller_ID_Map_4_ ua="na"/> <Enable_URI_Dialing_4_ ua="na">no</enable_uri_dialing_4_> <Emergency_Number_4_ ua="na"/> <!-- General --> <Line_Enable_5_ ua="na">yes</line_enable_5_> <!-- Share Line Appearance --> <Share_Ext_5_ ua="na">no</share_ext_5_> <Shared_User_ID_5_ ua="na"/> <Subscription_Expires_5_ ua="na">3600</subscription_expires_5_> <Restrict_MWI_5_ ua="na">no</restrict_mwi_5_> <!-- NAT Settings --> <NAT_Mapping_Enable_5_ ua="na">no</nat_mapping_enable_5_> <NAT_Keep_Alive_Enable_5_ ua="na">no</nat_keep_alive_enable_5_> <NAT_Keep_Alive_Msg_5_ ua="na">$notify</nat_keep_alive_msg_5_> <NAT_Keep_Alive_Dest_5_ ua="na">$proxy</nat_keep_alive_dest_5_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_5_ ua="na">0x68</sip_tos_diffserv_value_5_> <RTP_TOS_DiffServ_Value_5_ ua="na">0xb8</rtp_tos_diffserv_value_5_> <!-- SIP Settings --> <SIP_Transport_5_ ua="na">udp</sip_transport_5_> <SIP_Port_5_ ua="na">5060</sip_port_5_> <SIP_100REL_Enable_5_ ua="na">no</sip_100rel_enable_5_> <EXT_SIP_Port_5_ ua="na">0</ext_sip_port_5_> 88

97 <Auth_Resync-Reboot_5_ ua="na">yes</auth_resync-reboot_5_> <SIP_Proxy-Require_5_ ua="na"/> <SIP_Remote-Party-ID_5_ ua="na">no</sip_remote-party-id_5_> <Referor_Bye_Delay_5_ ua="na">4</referor_bye_delay_5_> <Refer-To_Target_Contact_5_ ua="na">no</refer-to_target_contact_5_> <Referee_Bye_Delay_5_ ua="na">0</referee_bye_delay_5_> <Refer_Target_Bye_Delay_5_ ua="na">0</refer_target_bye_delay_5_> <Sticky_183_5_ ua="na">no</sticky_183_5_> <Auth_INVITE_5_ ua="na">no</auth_invite_5_> <Ntfy_Refer_On_1xx-To-Inv_5_ ua="na">yes</ntfy_refer_on_1xx-to-inv_5_> <Set_G729_annexb_5_ ua="na">yes</set_g729_annexb_5_> <Set_iLBC_mode_5_ ua="na">20</set_ilbc_mode_5_> <User_Equal_Phone_5_ ua="na">no</user_equal_phone_5_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_5_ ua="na">no</blind_attn-xfer_enable_5_> <Message_Waiting_5_ ua="na">no</message_waiting_5_> <Auth_Page_5_ ua="na">no</auth_page_5_> <Default_Ring_5_ ua="rw">2</default_ring_5_> <Auth_Page_Realm_5_ ua="na"/> <Conference_Bridge_URL_5_ ua="na"/> <!-- <Auth_Page_Password_5_ ua="na"/> --> <Mailbox_ID_5_ ua="na"/> <Voice_Mail_Server_5_ ua="na"/> <Voice_Mail_Subscribe_Interval_5_ ua="na">86400</voice_mail_subscribe_interval_5_> <Broadsoft_ACD_5_ ua="na">no</broadsoft_acd_5_> <Auto_Ans_Page_On_Active_Call_5_ ua="na">yes</auto_ans_page_on_active_call_5_> <Feature_Key_Sync_5_ ua="na">no</feature_key_sync_5_> <Call_Park_Monitor_Enable_5_ ua="na">no</call_park_monitor_enable_5_> <Enable_Broadsoft_Hoteling_5_ ua="na">no</enable_broadsoft_hoteling_5_> <Hoteling_Subscription_Expires_5_ ua="na">3600</hoteling_subscription_expires_5_> <!-- Proxy and Registration --> <Proxy_5_ ua="na"/> <Outbound_Proxy_5_ ua="na"/> <Alternate_Proxy_5_ ua="na"/> <Alternate_Outbound_Proxy_5_ ua="na"/> <Use_OB_Proxy_In_Dialog_5_ ua="na">yes</use_ob_proxy_in_dialog_5_> <Register_5_ ua="na">yes</register_5_> <Make_Call_Without_Reg_5_ ua="na">no</make_call_without_reg_5_> <Register_Expires_5_ ua="na">3600</register_expires_5_> <Ans_Call_Without_Reg_5_ ua="na">no</ans_call_without_reg_5_> <Use_DNS_SRV_5_ ua="na">no</use_dns_srv_5_> <DNS_SRV_Auto_Prefix_5_ ua="na">yes</dns_srv_auto_prefix_5_> <Proxy_Fallback_Intvl_5_ ua="na">3600</proxy_fallback_intvl_5_> <Proxy_Redundancy_Method_5_ ua="na">normal</proxy_redundancy_method_5_> <Dual_Registration_5_ ua="na">no</dual_registration_5_> <Auto_Register_When_Failover_5_ ua="na">no</auto_register_when_failover_5_> <!-- Subscriber Information --> <Display_Name_5_ ua="na"/> <User_ID_5_ ua="na"/> <!-- <Password_5_ ua="na"/> --> <Auth_ID_5_ ua="na"/> <Reversed_Auth_Realm_5_ ua="na"/> <SIP_URI_5_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_5_ ua="na">g711u</preferred_codec_5_> <Use_Pref_Codec_Only_5_ ua="na">no</use_pref_codec_only_5_> <Second_Preferred_Codec_5_ ua="na">unspecified</second_preferred_codec_5_> <Third_Preferred_Codec_5_ ua="na">unspecified</third_preferred_codec_5_> <G729a_Enable_5_ ua="na">yes</g729a_enable_5_> <G722_Enable_5_ ua="na">yes</g722_enable_5_> <G722.2_Enable_5_ ua="na">no</g722.2_enable_5_> <ilbc_enable_5_ ua="na">yes</ilbc_enable_5_> <isac_enable_5_ ua="na">no</isac_enable_5_> <OPUS_Enable_5_ ua="na">yes</opus_enable_5_> 89

98 <Silence_Supp_Enable_5_ ua="na">no</silence_supp_enable_5_> <DTMF_Tx_Method_5_ ua="na">auto</dtmf_tx_method_5_> <Codec_Negotiation_5_ ua="na">default</codec_negotiation_5_> <Encryption_Method_5_ ua="na">aes 128</Encryption_Method_5_> <!-- Dial Plan --> <Dial_Plan_5_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_5_> <Caller_ID_Map_5_ ua="na"/> <Enable_URI_Dialing_5_ ua="na">no</enable_uri_dialing_5_> <Emergency_Number_5_ ua="na"/> <!-- General --> <Line_Enable_6_ ua="na">yes</line_enable_6_> <!-- Share Line Appearance --> <Share_Ext_6_ ua="na">no</share_ext_6_> <Shared_User_ID_6_ ua="na"/> <Subscription_Expires_6_ ua="na">3600</subscription_expires_6_> <Restrict_MWI_6_ ua="na">no</restrict_mwi_6_> <!-- NAT Settings --> <NAT_Mapping_Enable_6_ ua="na">no</nat_mapping_enable_6_> <NAT_Keep_Alive_Enable_6_ ua="na">no</nat_keep_alive_enable_6_> <NAT_Keep_Alive_Msg_6_ ua="na">$notify</nat_keep_alive_msg_6_> <NAT_Keep_Alive_Dest_6_ ua="na">$proxy</nat_keep_alive_dest_6_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_6_ ua="na">0x68</sip_tos_diffserv_value_6_> <RTP_TOS_DiffServ_Value_6_ ua="na">0xb8</rtp_tos_diffserv_value_6_> <!-- SIP Settings --> <SIP_Transport_6_ ua="na">udp</sip_transport_6_> <SIP_Port_6_ ua="na">5065</sip_port_6_> <SIP_100REL_Enable_6_ ua="na">no</sip_100rel_enable_6_> <EXT_SIP_Port_6_ ua="na">0</ext_sip_port_6_> <Auth_Resync-Reboot_6_ ua="na">yes</auth_resync-reboot_6_> <SIP_Proxy-Require_6_ ua="na"/> <SIP_Remote-Party-ID_6_ ua="na">no</sip_remote-party-id_6_> <Referor_Bye_Delay_6_ ua="na">4</referor_bye_delay_6_> <Refer-To_Target_Contact_6_ ua="na">no</refer-to_target_contact_6_> <Referee_Bye_Delay_6_ ua="na">0</referee_bye_delay_6_> <Refer_Target_Bye_Delay_6_ ua="na">0</refer_target_bye_delay_6_> <Sticky_183_6_ ua="na">no</sticky_183_6_> <Auth_INVITE_6_ ua="na">no</auth_invite_6_> <Ntfy_Refer_On_1xx-To-Inv_6_ ua="na">yes</ntfy_refer_on_1xx-to-inv_6_> <Set_G729_annexb_6_ ua="na">yes</set_g729_annexb_6_> <Set_iLBC_mode_6_ ua="na">20</set_ilbc_mode_6_> <User_Equal_Phone_6_ ua="na">no</user_equal_phone_6_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_6_ ua="na">no</blind_attn-xfer_enable_6_> <Message_Waiting_6_ ua="na">no</message_waiting_6_> <Auth_Page_6_ ua="na">no</auth_page_6_> <Default_Ring_6_ ua="rw">1</default_ring_6_> <Auth_Page_Realm_6_ ua="na"/> <Conference_Bridge_URL_6_ ua="na"/> <!-- <Auth_Page_Password_6_ ua="na"/> --> <Mailbox_ID_6_ ua="na"/> <Voice_Mail_Server_6_ ua="na"/> <Voice_Mail_Subscribe_Interval_6_ ua="na">86400</voice_mail_subscribe_interval_6_> <Broadsoft_ACD_6_ ua="na">no</broadsoft_acd_6_> <Auto_Ans_Page_On_Active_Call_6_ ua="na">yes</auto_ans_page_on_active_call_6_> <Feature_Key_Sync_6_ ua="na">no</feature_key_sync_6_> <Call_Park_Monitor_Enable_6_ ua="na">no</call_park_monitor_enable_6_> <Enable_Broadsoft_Hoteling_6_ ua="na">no</enable_broadsoft_hoteling_6_> <Hoteling_Subscription_Expires_6_ ua="na">3600</hoteling_subscription_expires_6_> <!-- Proxy and Registration --> <Proxy_6_ ua="na"/> <Outbound_Proxy_6_ ua="na"/> <Alternate_Proxy_6_ ua="na"/> 90

99 <Alternate_Outbound_Proxy_6_ ua="na"/> <Use_OB_Proxy_In_Dialog_6_ ua="na">yes</use_ob_proxy_in_dialog_6_> <Register_6_ ua="na">yes</register_6_> <Make_Call_Without_Reg_6_ ua="na">no</make_call_without_reg_6_> <Register_Expires_6_ ua="na">3600</register_expires_6_> <Ans_Call_Without_Reg_6_ ua="na">no</ans_call_without_reg_6_> <Use_DNS_SRV_6_ ua="na">no</use_dns_srv_6_> <DNS_SRV_Auto_Prefix_6_ ua="na">yes</dns_srv_auto_prefix_6_> <Proxy_Fallback_Intvl_6_ ua="na">3600</proxy_fallback_intvl_6_> <Proxy_Redundancy_Method_6_ ua="na">normal</proxy_redundancy_method_6_> <Dual_Registration_6_ ua="na">no</dual_registration_6_> <Auto_Register_When_Failover_6_ ua="na">no</auto_register_when_failover_6_> <!-- Subscriber Information --> <Display_Name_6_ ua="na"/> <User_ID_6_ ua="na"/> <!-- <Password_6_ ua="na"/> --> <Auth_ID_6_ ua="na"/> <Reversed_Auth_Realm_6_ ua="na"/> <SIP_URI_6_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_6_ ua="na">g711u</preferred_codec_6_> <Use_Pref_Codec_Only_6_ ua="na">no</use_pref_codec_only_6_> <Second_Preferred_Codec_6_ ua="na">unspecified</second_preferred_codec_6_> <Third_Preferred_Codec_6_ ua="na">unspecified</third_preferred_codec_6_> <G729a_Enable_6_ ua="na">yes</g729a_enable_6_> <G722_Enable_6_ ua="na">yes</g722_enable_6_> <G722.2_Enable_6_ ua="na">yes</g722.2_enable_6_> <ilbc_enable_6_ ua="na">yes</ilbc_enable_6_> <isac_enable_6_ ua="na">no</isac_enable_6_> <OPUS_Enable_6_ ua="na">yes</opus_enable_6_> <Silence_Supp_Enable_6_ ua="na">no</silence_supp_enable_6_> <DTMF_Tx_Method_6_ ua="na">auto</dtmf_tx_method_6_> <Codec_Negotiation_6_ ua="na">default</codec_negotiation_6_> <Encryption_Method_6_ ua="na">aes 128</Encryption_Method_6_> <!-- Dial Plan --> <Dial_Plan_6_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_6_> <Caller_ID_Map_6_ ua="na"/> <Enable_URI_Dialing_6_ ua="na">no</enable_uri_dialing_6_> <Emergency_Number_6_ ua="na"/> <!-- General --> <Line_Enable_7_ ua="na">yes</line_enable_7_> <!-- Share Line Appearance --> <Share_Ext_7_ ua="na">no</share_ext_7_> <Shared_User_ID_7_ ua="na"/> <Subscription_Expires_7_ ua="na">3600</subscription_expires_7_> <Restrict_MWI_7_ ua="na">no</restrict_mwi_7_> <!-- NAT Settings --> <NAT_Mapping_Enable_7_ ua="na">no</nat_mapping_enable_7_> <NAT_Keep_Alive_Enable_7_ ua="na">no</nat_keep_alive_enable_7_> <NAT_Keep_Alive_Msg_7_ ua="na">$notify</nat_keep_alive_msg_7_> <NAT_Keep_Alive_Dest_7_ ua="na">$proxy</nat_keep_alive_dest_7_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_7_ ua="na">0x68</sip_tos_diffserv_value_7_> <RTP_TOS_DiffServ_Value_7_ ua="na">0xb8</rtp_tos_diffserv_value_7_> <!-- SIP Settings --> <SIP_Transport_7_ ua="na">udp</sip_transport_7_> <SIP_Port_7_ ua="na">5066</sip_port_7_> <SIP_100REL_Enable_7_ ua="na">no</sip_100rel_enable_7_> <EXT_SIP_Port_7_ ua="na">0</ext_sip_port_7_> <Auth_Resync-Reboot_7_ ua="na">yes</auth_resync-reboot_7_> <SIP_Proxy-Require_7_ ua="na"/> <SIP_Remote-Party-ID_7_ ua="na">no</sip_remote-party-id_7_> <Referor_Bye_Delay_7_ ua="na">4</referor_bye_delay_7_> 91

100 <Refer-To_Target_Contact_7_ ua="na">no</refer-to_target_contact_7_> <Referee_Bye_Delay_7_ ua="na">0</referee_bye_delay_7_> <Refer_Target_Bye_Delay_7_ ua="na">0</refer_target_bye_delay_7_> <Sticky_183_7_ ua="na">no</sticky_183_7_> <Auth_INVITE_7_ ua="na">no</auth_invite_7_> <Ntfy_Refer_On_1xx-To-Inv_7_ ua="na">yes</ntfy_refer_on_1xx-to-inv_7_> <Set_G729_annexb_7_ ua="na">yes</set_g729_annexb_7_> <Set_iLBC_mode_7_ ua="na">20</set_ilbc_mode_7_> <User_Equal_Phone_7_ ua="na">no</user_equal_phone_7_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_7_ ua="na">no</blind_attn-xfer_enable_7_> <Message_Waiting_7_ ua="na">no</message_waiting_7_> <Auth_Page_7_ ua="na">no</auth_page_7_> <Default_Ring_7_ ua="rw">1</default_ring_7_> <Auth_Page_Realm_7_ ua="na"/> <Conference_Bridge_URL_7_ ua="na"/> <!-- <Auth_Page_Password_7_ ua="na"/> --> <Mailbox_ID_7_ ua="na"/> <Voice_Mail_Server_7_ ua="na"/> <Voice_Mail_Subscribe_Interval_7_ ua="na">86400</voice_mail_subscribe_interval_7_> <Broadsoft_ACD_7_ ua="na">no</broadsoft_acd_7_> <Auto_Ans_Page_On_Active_Call_7_ ua="na">yes</auto_ans_page_on_active_call_7_> <Feature_Key_Sync_7_ ua="na">no</feature_key_sync_7_> <Call_Park_Monitor_Enable_7_ ua="na">no</call_park_monitor_enable_7_> <Enable_Broadsoft_Hoteling_7_ ua="na">no</enable_broadsoft_hoteling_7_> <Hoteling_Subscription_Expires_7_ ua="na">3600</hoteling_subscription_expires_7_> <!-- Proxy and Registration --> <Proxy_7_ ua="na"/> <Outbound_Proxy_7_ ua="na"/> <Alternate_Proxy_7_ ua="na"/> <Alternate_Outbound_Proxy_7_ ua="na"/> <Use_OB_Proxy_In_Dialog_7_ ua="na">yes</use_ob_proxy_in_dialog_7_> <Register_7_ ua="na">yes</register_7_> <Make_Call_Without_Reg_7_ ua="na">no</make_call_without_reg_7_> <Register_Expires_7_ ua="na">3600</register_expires_7_> <Ans_Call_Without_Reg_7_ ua="na">no</ans_call_without_reg_7_> <Use_DNS_SRV_7_ ua="na">no</use_dns_srv_7_> <DNS_SRV_Auto_Prefix_7_ ua="na">yes</dns_srv_auto_prefix_7_> <Proxy_Fallback_Intvl_7_ ua="na">3600</proxy_fallback_intvl_7_> <Proxy_Redundancy_Method_7_ ua="na">normal</proxy_redundancy_method_7_> <Dual_Registration_7_ ua="na">no</dual_registration_7_> <Auto_Register_When_Failover_7_ ua="na">no</auto_register_when_failover_7_> <!-- Subscriber Information --> <Display_Name_7_ ua="na"/> <User_ID_7_ ua="na"/> <!-- <Password_7_ ua="na"/> --> <Auth_ID_7_ ua="na"/> <Reversed_Auth_Realm_7_ ua="na"/> <SIP_URI_7_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_7_ ua="na">g711u</preferred_codec_7_> <Use_Pref_Codec_Only_7_ ua="na">no</use_pref_codec_only_7_> <Second_Preferred_Codec_7_ ua="na">unspecified</second_preferred_codec_7_> <Third_Preferred_Codec_7_ ua="na">unspecified</third_preferred_codec_7_> <G729a_Enable_7_ ua="na">yes</g729a_enable_7_> <G722_Enable_7_ ua="na">yes</g722_enable_7_> <G722.2_Enable_7_ ua="na">yes</g722.2_enable_7_> <ilbc_enable_7_ ua="na">yes</ilbc_enable_7_> <isac_enable_7_ ua="na">no</isac_enable_7_> <OPUS_Enable_7_ ua="na">yes</opus_enable_7_> <Silence_Supp_Enable_7_ ua="na">no</silence_supp_enable_7_> <DTMF_Tx_Method_7_ ua="na">auto</dtmf_tx_method_7_> <Codec_Negotiation_7_ ua="na">default</codec_negotiation_7_> <Encryption_Method_7_ ua="na">aes 128</Encryption_Method_7_> 92

101 <!-- Dial Plan --> <Dial_Plan_7_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_7_> <Caller_ID_Map_7_ ua="na"/> <Enable_URI_Dialing_7_ ua="na">no</enable_uri_dialing_7_> <Emergency_Number_7_ ua="na"/> <!-- General --> <Line_Enable_8_ ua="na">yes</line_enable_8_> <!-- Share Line Appearance --> <Share_Ext_8_ ua="na">no</share_ext_8_> <Shared_User_ID_8_ ua="na"/> <Subscription_Expires_8_ ua="na">3600</subscription_expires_8_> <Restrict_MWI_8_ ua="na">no</restrict_mwi_8_> <!-- NAT Settings --> <NAT_Mapping_Enable_8_ ua="na">no</nat_mapping_enable_8_> <NAT_Keep_Alive_Enable_8_ ua="na">no</nat_keep_alive_enable_8_> <NAT_Keep_Alive_Msg_8_ ua="na">$notify</nat_keep_alive_msg_8_> <NAT_Keep_Alive_Dest_8_ ua="na">$proxy</nat_keep_alive_dest_8_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_8_ ua="na">0x68</sip_tos_diffserv_value_8_> <RTP_TOS_DiffServ_Value_8_ ua="na">0xb8</rtp_tos_diffserv_value_8_> <!-- SIP Settings --> <SIP_Transport_8_ ua="na">udp</sip_transport_8_> <SIP_Port_8_ ua="na">5067</sip_port_8_> <SIP_100REL_Enable_8_ ua="na">no</sip_100rel_enable_8_> <EXT_SIP_Port_8_ ua="na">0</ext_sip_port_8_> <Auth_Resync-Reboot_8_ ua="na">yes</auth_resync-reboot_8_> <SIP_Proxy-Require_8_ ua="na"/> <SIP_Remote-Party-ID_8_ ua="na">no</sip_remote-party-id_8_> <Referor_Bye_Delay_8_ ua="na">4</referor_bye_delay_8_> <Refer-To_Target_Contact_8_ ua="na">no</refer-to_target_contact_8_> <Referee_Bye_Delay_8_ ua="na">0</referee_bye_delay_8_> <Refer_Target_Bye_Delay_8_ ua="na">0</refer_target_bye_delay_8_> <Sticky_183_8_ ua="na">no</sticky_183_8_> <Auth_INVITE_8_ ua="na">no</auth_invite_8_> <Ntfy_Refer_On_1xx-To-Inv_8_ ua="na">yes</ntfy_refer_on_1xx-to-inv_8_> <Set_G729_annexb_8_ ua="na">yes</set_g729_annexb_8_> <Set_iLBC_mode_8_ ua="na">20</set_ilbc_mode_8_> <User_Equal_Phone_8_ ua="na">no</user_equal_phone_8_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_8_ ua="na">no</blind_attn-xfer_enable_8_> <Message_Waiting_8_ ua="na">no</message_waiting_8_> <Auth_Page_8_ ua="na">no</auth_page_8_> <Default_Ring_8_ ua="rw">1</default_ring_8_> <Auth_Page_Realm_8_ ua="na"/> <Conference_Bridge_URL_8_ ua="na"/> <!-- <Auth_Page_Password_8_ ua="na"/> --> <Mailbox_ID_8_ ua="na"/> <Voice_Mail_Server_8_ ua="na"/> <Voice_Mail_Subscribe_Interval_8_ ua="na">86400</voice_mail_subscribe_interval_8_> <Broadsoft_ACD_8_ ua="na">no</broadsoft_acd_8_> <Auto_Ans_Page_On_Active_Call_8_ ua="na">yes</auto_ans_page_on_active_call_8_> <Feature_Key_Sync_8_ ua="na">no</feature_key_sync_8_> <Call_Park_Monitor_Enable_8_ ua="na">no</call_park_monitor_enable_8_> <Enable_Broadsoft_Hoteling_8_ ua="na">no</enable_broadsoft_hoteling_8_> <Hoteling_Subscription_Expires_8_ ua="na">3600</hoteling_subscription_expires_8_> <!-- Proxy and Registration --> <Proxy_8_ ua="na"/> <Outbound_Proxy_8_ ua="na"/> <Alternate_Proxy_8_ ua="na"/> <Alternate_Outbound_Proxy_8_ ua="na"/> <Use_OB_Proxy_In_Dialog_8_ ua="na">yes</use_ob_proxy_in_dialog_8_> <Register_8_ ua="na">yes</register_8_> <Make_Call_Without_Reg_8_ ua="na">no</make_call_without_reg_8_> 93

102 <Register_Expires_8_ ua="na">3600</register_expires_8_> <Ans_Call_Without_Reg_8_ ua="na">no</ans_call_without_reg_8_> <Use_DNS_SRV_8_ ua="na">no</use_dns_srv_8_> <DNS_SRV_Auto_Prefix_8_ ua="na">yes</dns_srv_auto_prefix_8_> <Proxy_Fallback_Intvl_8_ ua="na">3600</proxy_fallback_intvl_8_> <Proxy_Redundancy_Method_8_ ua="na">normal</proxy_redundancy_method_8_> <Dual_Registration_8_ ua="na">no</dual_registration_8_> <Auto_Register_When_Failover_8_ ua="na">no</auto_register_when_failover_8_> <!-- Subscriber Information --> <Display_Name_8_ ua="na"/> <User_ID_8_ ua="na"/> <!-- <Password_8_ ua="na"/> --> <Auth_ID_8_ ua="na"/> <Reversed_Auth_Realm_8_ ua="na"/> <SIP_URI_8_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_8_ ua="na">g711u</preferred_codec_8_> <Use_Pref_Codec_Only_8_ ua="na">no</use_pref_codec_only_8_> <Second_Preferred_Codec_8_ ua="na">unspecified</second_preferred_codec_8_> <Third_Preferred_Codec_8_ ua="na">unspecified</third_preferred_codec_8_> <G729a_Enable_8_ ua="na">yes</g729a_enable_8_> <G722_Enable_8_ ua="na">yes</g722_enable_8_> <G722.2_Enable_8_ ua="na">yes</g722.2_enable_8_> <ilbc_enable_8_ ua="na">yes</ilbc_enable_8_> <isac_enable_8_ ua="na">no</isac_enable_8_> <OPUS_Enable_8_ ua="na">yes</opus_enable_8_> <Silence_Supp_Enable_8_ ua="na">no</silence_supp_enable_8_> <DTMF_Tx_Method_8_ ua="na">auto</dtmf_tx_method_8_> <Codec_Negotiation_8_ ua="na">default</codec_negotiation_8_> <Encryption_Method_8_ ua="na">aes 128</Encryption_Method_8_> <!-- Dial Plan --> <Dial_Plan_8_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_8_> <Caller_ID_Map_8_ ua="na"/> <Enable_URI_Dialing_8_ ua="na">no</enable_uri_dialing_8_> <Emergency_Number_8_ ua="na"/> <!-- General --> <Line_Enable_9_ ua="na">yes</line_enable_9_> <!-- Share Line Appearance --> <Share_Ext_9_ ua="na">no</share_ext_9_> <Shared_User_ID_9_ ua="na"/> <Subscription_Expires_9_ ua="na">3600</subscription_expires_9_> <Restrict_MWI_9_ ua="na">no</restrict_mwi_9_> <!-- NAT Settings --> <NAT_Mapping_Enable_9_ ua="na">no</nat_mapping_enable_9_> <NAT_Keep_Alive_Enable_9_ ua="na">no</nat_keep_alive_enable_9_> <NAT_Keep_Alive_Msg_9_ ua="na">$notify</nat_keep_alive_msg_9_> <NAT_Keep_Alive_Dest_9_ ua="na">$proxy</nat_keep_alive_dest_9_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_9_ ua="na">0x68</sip_tos_diffserv_value_9_> <RTP_TOS_DiffServ_Value_9_ ua="na">0xb8</rtp_tos_diffserv_value_9_> <!-- SIP Settings --> <SIP_Transport_9_ ua="na">udp</sip_transport_9_> <SIP_Port_9_ ua="na">5068</sip_port_9_> <SIP_100REL_Enable_9_ ua="na">no</sip_100rel_enable_9_> <EXT_SIP_Port_9_ ua="na">0</ext_sip_port_9_> <Auth_Resync-Reboot_9_ ua="na">yes</auth_resync-reboot_9_> <SIP_Proxy-Require_9_ ua="na"/> <SIP_Remote-Party-ID_9_ ua="na">no</sip_remote-party-id_9_> <Referor_Bye_Delay_9_ ua="na">4</referor_bye_delay_9_> <Refer-To_Target_Contact_9_ ua="na">no</refer-to_target_contact_9_> <Referee_Bye_Delay_9_ ua="na">0</referee_bye_delay_9_> <Refer_Target_Bye_Delay_9_ ua="na">0</refer_target_bye_delay_9_> <Sticky_183_9_ ua="na">no</sticky_183_9_> 94

103 <Auth_INVITE_9_ ua="na">no</auth_invite_9_> <Ntfy_Refer_On_1xx-To-Inv_9_ ua="na">yes</ntfy_refer_on_1xx-to-inv_9_> <Set_G729_annexb_9_ ua="na">yes</set_g729_annexb_9_> <Set_iLBC_mode_9_ ua="na">20</set_ilbc_mode_9_> <User_Equal_Phone_9_ ua="na">no</user_equal_phone_9_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_9_ ua="na">no</blind_attn-xfer_enable_9_> <Message_Waiting_9_ ua="na">no</message_waiting_9_> <Auth_Page_9_ ua="na">no</auth_page_9_> <Default_Ring_9_ ua="rw">1</default_ring_9_> <Auth_Page_Realm_9_ ua="na"/> <Conference_Bridge_URL_9_ ua="na"/> <!-- <Auth_Page_Password_9_ ua="na"/> --> <Mailbox_ID_9_ ua="na"/> <Voice_Mail_Server_9_ ua="na"/> <Voice_Mail_Subscribe_Interval_9_ ua="na">86400</voice_mail_subscribe_interval_9_> <Broadsoft_ACD_9_ ua="na">no</broadsoft_acd_9_> <Auto_Ans_Page_On_Active_Call_9_ ua="na">yes</auto_ans_page_on_active_call_9_> <Feature_Key_Sync_9_ ua="na">no</feature_key_sync_9_> <Call_Park_Monitor_Enable_9_ ua="na">no</call_park_monitor_enable_9_> <Enable_Broadsoft_Hoteling_9_ ua="na">no</enable_broadsoft_hoteling_9_> <Hoteling_Subscription_Expires_9_ ua="na">3600</hoteling_subscription_expires_9_> <!-- Proxy and Registration --> <Proxy_9_ ua="na"/> <Outbound_Proxy_9_ ua="na"/> <Alternate_Proxy_9_ ua="na"/> <Alternate_Outbound_Proxy_9_ ua="na"/> <Use_OB_Proxy_In_Dialog_9_ ua="na">yes</use_ob_proxy_in_dialog_9_> <Register_9_ ua="na">yes</register_9_> <Make_Call_Without_Reg_9_ ua="na">no</make_call_without_reg_9_> <Register_Expires_9_ ua="na">3600</register_expires_9_> <Ans_Call_Without_Reg_9_ ua="na">no</ans_call_without_reg_9_> <Use_DNS_SRV_9_ ua="na">no</use_dns_srv_9_> <DNS_SRV_Auto_Prefix_9_ ua="na">yes</dns_srv_auto_prefix_9_> <Proxy_Fallback_Intvl_9_ ua="na">3600</proxy_fallback_intvl_9_> <Proxy_Redundancy_Method_9_ ua="na">normal</proxy_redundancy_method_9_> <Dual_Registration_9_ ua="na">no</dual_registration_9_> <Auto_Register_When_Failover_9_ ua="na">no</auto_register_when_failover_9_> <!-- Subscriber Information --> <Display_Name_9_ ua="na"/> <User_ID_9_ ua="na"/> <!-- <Password_9_ ua="na"/> --> <Auth_ID_9_ ua="na"/> <Reversed_Auth_Realm_9_ ua="na"/> <SIP_URI_9_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_9_ ua="na">g711u</preferred_codec_9_> <Use_Pref_Codec_Only_9_ ua="na">no</use_pref_codec_only_9_> <Second_Preferred_Codec_9_ ua="na">unspecified</second_preferred_codec_9_> <Third_Preferred_Codec_9_ ua="na">unspecified</third_preferred_codec_9_> <G729a_Enable_9_ ua="na">yes</g729a_enable_9_> <G722_Enable_9_ ua="na">yes</g722_enable_9_> <G722.2_Enable_9_ ua="na">yes</g722.2_enable_9_> <ilbc_enable_9_ ua="na">yes</ilbc_enable_9_> <isac_enable_9_ ua="na">no</isac_enable_9_> <OPUS_Enable_9_ ua="na">yes</opus_enable_9_> <Silence_Supp_Enable_9_ ua="na">no</silence_supp_enable_9_> <DTMF_Tx_Method_9_ ua="na">auto</dtmf_tx_method_9_> <Codec_Negotiation_9_ ua="na">default</codec_negotiation_9_> <Encryption_Method_9_ ua="na">aes 128</Encryption_Method_9_> <!-- Dial Plan --> <Dial_Plan_9_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_9_> <Caller_ID_Map_9_ ua="na"/> 95

104 <Enable_URI_Dialing_9_ ua="na">no</enable_uri_dialing_9_> <Emergency_Number_9_ ua="na"/> <!-- General --> <Line_Enable_10_ ua="na">yes</line_enable_10_> <!-- Share Line Appearance --> <Share_Ext_10_ ua="na">no</share_ext_10_> <Shared_User_ID_10_ ua="na"/> <Subscription_Expires_10_ ua="na">3600</subscription_expires_10_> <Restrict_MWI_10_ ua="na">no</restrict_mwi_10_> <!-- NAT Settings --> <NAT_Mapping_Enable_10_ ua="na">no</nat_mapping_enable_10_> <NAT_Keep_Alive_Enable_10_ ua="na">no</nat_keep_alive_enable_10_> <NAT_Keep_Alive_Msg_10_ ua="na">$notify</nat_keep_alive_msg_10_> <NAT_Keep_Alive_Dest_10_ ua="na">$proxy</nat_keep_alive_dest_10_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_10_ ua="na">0x68</sip_tos_diffserv_value_10_> <RTP_TOS_DiffServ_Value_10_ ua="na">0xb8</rtp_tos_diffserv_value_10_> <!-- SIP Settings --> <SIP_Transport_10_ ua="na">udp</sip_transport_10_> <SIP_Port_10_ ua="na">5069</sip_port_10_> <SIP_100REL_Enable_10_ ua="na">no</sip_100rel_enable_10_> <EXT_SIP_Port_10_ ua="na">0</ext_sip_port_10_> <Auth_Resync-Reboot_10_ ua="na">yes</auth_resync-reboot_10_> <SIP_Proxy-Require_10_ ua="na"/> <SIP_Remote-Party-ID_10_ ua="na">no</sip_remote-party-id_10_> <Referor_Bye_Delay_10_ ua="na">4</referor_bye_delay_10_> <Refer-To_Target_Contact_10_ ua="na">no</refer-to_target_contact_10_> <Referee_Bye_Delay_10_ ua="na">0</referee_bye_delay_10_> <Refer_Target_Bye_Delay_10_ ua="na">0</refer_target_bye_delay_10_> <Sticky_183_10_ ua="na">no</sticky_183_10_> <Auth_INVITE_10_ ua="na">no</auth_invite_10_> <Ntfy_Refer_On_1xx-To-Inv_10_ ua="na">yes</ntfy_refer_on_1xx-to-inv_10_> <Set_G729_annexb_10_ ua="na">yes</set_g729_annexb_10_> <Set_iLBC_mode_10_ ua="na">20</set_ilbc_mode_10_> <User_Equal_Phone_10_ ua="na">no</user_equal_phone_10_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_10_ ua="na">no</blind_attn-xfer_enable_10_> <Message_Waiting_10_ ua="na">no</message_waiting_10_> <Auth_Page_10_ ua="na">no</auth_page_10_> <Default_Ring_10_ ua="rw">1</default_ring_10_> <Auth_Page_Realm_10_ ua="na"/> <Conference_Bridge_URL_10_ ua="na"/> <!-- <Auth_Page_Password_10_ ua="na"/> --> <Mailbox_ID_10_ ua="na"/> <Voice_Mail_Server_10_ ua="na"/> <Voice_Mail_Subscribe_Interval_10_ ua="na">86400</voice_mail_subscribe_interval_10_> <Broadsoft_ACD_10_ ua="na">no</broadsoft_acd_10_> <Auto_Ans_Page_On_Active_Call_10_ ua="na">yes</auto_ans_page_on_active_call_10_> <Feature_Key_Sync_10_ ua="na">no</feature_key_sync_10_> <Call_Park_Monitor_Enable_10_ ua="na">no</call_park_monitor_enable_10_> <Enable_Broadsoft_Hoteling_10_ ua="na">no</enable_broadsoft_hoteling_10_> <Hoteling_Subscription_Expires_10_ ua="na">3600</hoteling_subscription_expires_10_> <!-- Proxy and Registration --> <Proxy_10_ ua="na"/> <Outbound_Proxy_10_ ua="na"/> <Alternate_Proxy_10_ ua="na"/> <Alternate_Outbound_Proxy_10_ ua="na"/> <Use_OB_Proxy_In_Dialog_10_ ua="na">yes</use_ob_proxy_in_dialog_10_> <Register_10_ ua="na">yes</register_10_> <Make_Call_Without_Reg_10_ ua="na">no</make_call_without_reg_10_> <Register_Expires_10_ ua="na">3600</register_expires_10_> <Ans_Call_Without_Reg_10_ ua="na">no</ans_call_without_reg_10_> <Use_DNS_SRV_10_ ua="na">no</use_dns_srv_10_> <DNS_SRV_Auto_Prefix_10_ ua="na">yes</dns_srv_auto_prefix_10_> 96

105 <Proxy_Fallback_Intvl_10_ ua="na">3600</proxy_fallback_intvl_10_> <Proxy_Redundancy_Method_10_ ua="na">normal</proxy_redundancy_method_10_> <Dual_Registration_10_ ua="na">no</dual_registration_10_> <Auto_Register_When_Failover_10_ ua="na">no</auto_register_when_failover_10_> <!-- Subscriber Information --> <Display_Name_10_ ua="na"/> <User_ID_10_ ua="na"/> <!-- <Password_10_ ua="na"/> --> <Auth_ID_10_ ua="na"/> <Reversed_Auth_Realm_10_ ua="na"/> <SIP_URI_10_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_10_ ua="na">g711u</preferred_codec_10_> <Use_Pref_Codec_Only_10_ ua="na">no</use_pref_codec_only_10_> <Second_Preferred_Codec_10_ ua="na">unspecified</second_preferred_codec_10_> <Third_Preferred_Codec_10_ ua="na">unspecified</third_preferred_codec_10_> <G729a_Enable_10_ ua="na">yes</g729a_enable_10_> <G722_Enable_10_ ua="na">yes</g722_enable_10_> <G722.2_Enable_10_ ua="na">yes</g722.2_enable_10_> <ilbc_enable_10_ ua="na">yes</ilbc_enable_10_> <isac_enable_10_ ua="na">no</isac_enable_10_> <OPUS_Enable_10_ ua="na">yes</opus_enable_10_> <Silence_Supp_Enable_10_ ua="na">no</silence_supp_enable_10_> <DTMF_Tx_Method_10_ ua="na">auto</dtmf_tx_method_10_> <Codec_Negotiation_10_ ua="na">default</codec_negotiation_10_> <Encryption_Method_10_ ua="na">aes 128</Encryption_Method_10_> <!-- Dial Plan --> <Dial_Plan_10_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_10_> <Caller_ID_Map_10_ ua="na"/> <Enable_URI_Dialing_10_ ua="na">no</enable_uri_dialing_10_> <Emergency_Number_10_ ua="na"/> <!-- Hold Reminder --> <Hold_Reminder_Timer ua="rw">0</hold_reminder_timer> <Hold_Reminder_Ring ua="rw">2</hold_reminder_ring> <!-- Call Forward --> <Cfwd_Setting ua="rw">yes</cfwd_setting> <Cfwd_All_Dest ua="rw"/> <Cfwd_Busy_Dest ua="rw"/> <Cfwd_No_Ans_Dest ua="rw"/> <Cfwd_No_Ans_Delay ua="rw">20</cfwd_no_ans_delay> <!-- Speed Dial --> <Speed_Dial_2_Name ua="rw"/> <Speed_Dial_2_Number ua="rw"/> <Speed_Dial_3_Name ua="rw"/> <Speed_Dial_3_Number ua="rw"/> <Speed_Dial_4_Name ua="rw"/> <Speed_Dial_4_Number ua="rw"/> <Speed_Dial_5_Name ua="rw"/> <Speed_Dial_5_Number ua="rw"/> <Speed_Dial_6_Name ua="rw"/> <Speed_Dial_6_Number ua="rw"/> <Speed_Dial_7_Name ua="rw"/> <Speed_Dial_7_Number ua="rw"/> <Speed_Dial_8_Name ua="rw"/> <Speed_Dial_8_Number ua="rw"/> <Speed_Dial_9_Name ua="rw"/> <Speed_Dial_9_Number ua="rw"/> <!-- Supplementary Services --> <CW_Setting ua="rw">yes</cw_setting> <Block_CID_Setting ua="rw">no</block_cid_setting> <Block_ANC_Setting ua="rw">no</block_anc_setting> <DND_Setting ua="rw">no</dnd_setting> <Secure_Call_Setting ua="na">no</secure_call_setting> 97

106 <Dial_Assistance ua="na">yes</dial_assistance> <Auto_Answer_Page ua="na">yes</auto_answer_page> <Preferred_Audio_Device ua="na">none</preferred_audio_device> <Time_Format ua="rw">12hr</time_format> <Date_Format ua="rw">month/day</date_format> <Miss_Call_Shortcut ua="na">no</miss_call_shortcut> <Alert_Tone_Off ua="rw">no</alert_tone_off> <Log_Missed_Calls_for_EXT_1 ua="na">yes</log_missed_calls_for_ext_1> <Log_Missed_Calls_for_EXT_2 ua="na">yes</log_missed_calls_for_ext_2> <Log_Missed_Calls_for_EXT_3 ua="na">yes</log_missed_calls_for_ext_3> <Log_Missed_Calls_for_EXT_4 ua="na">yes</log_missed_calls_for_ext_4> <Log_Missed_Calls_for_EXT_5 ua="na">yes</log_missed_calls_for_ext_5> <Log_Missed_Calls_for_EXT_6 ua="na">yes</log_missed_calls_for_ext_6> <Log_Missed_Calls_for_EXT_7 ua="na">yes</log_missed_calls_for_ext_7> <Log_Missed_Calls_for_EXT_8 ua="na">yes</log_missed_calls_for_ext_8> <Log_Missed_Calls_for_EXT_9 ua="na">yes</log_missed_calls_for_ext_9> <Log_Missed_Calls_for_EXT_10 ua="na">yes</log_missed_calls_for_ext_10> <Shared_Line_DND_Cfwd_Enable ua="na">yes</shared_line_dnd_cfwd_enable> <!-- Camera Profile 1 --> <!-- Camera Profile 2 --> <!-- Camera Profile 3 --> <!-- Camera Profile 4 --> <!-- Audio Volume --> <Ringer_Volume ua="rw">8</ringer_volume> <Speaker_Volume ua="rw">8</speaker_volume> <Handset_Volume ua="rw">10</handset_volume> <Headset_Volume ua="rw">10</headset_volume> <Ehook_Enable ua="na">yes</ehook_enable> <!-- Screen --> <Screen_Saver_Enable ua="rw">no</screen_saver_enable> <Screen_Saver_Type ua="rw">clock</screen_saver_type> <Screen_Saver_Wait ua="rw">300</screen_saver_wait> <Screen_Saver_Refresh_Period ua="rw">6</screen_saver_refresh_period> <Back_Light_Timer ua="na">5m</back_light_timer> <Display_Brightness ua="rw">15</display_brightness> <Logo_Type ua="na">default</logo_type> <Text_Logo ua="na"/> <Background_Picture_Type ua="rw">default</background_picture_type> <Picture_Download_URL ua="rw"/> <!-- General --> <Subscribe_Expires ua="na">1800</subscribe_expires> <Subscribe_Retry_Interval ua="na">30</subscribe_retry_interval> <Subscribe_Delay ua="na">1</subscribe_delay> <Server_Type ua="na">broadsoft</server_type> <BLF_List_URI ua="na"/> <Use_Line_Keys_For_BLF_List ua="na">yes</use_line_keys_for_blf_list> <Call_Pickup_Audio_Notification ua="na">no</call_pickup_audio_notification> <BXfer_To_Starcode_Enable ua="na">no</bxfer_to_starcode_enable> <BXfer_On_Speed_Dial_Enable ua="na">no</bxfer_on_speed_dial_enable> <BLF_Label_Display_Mode ua="na">name</blf_label_display_mode> <!-- TR > <Enable_TR-069 ua="na">no</enable_tr-069> <ACS_URL ua="na"/> <ACS_Username ua="na"/> <!-- <ACS_Password ua="na"/> --> <ACS_URL_In_Use ua="ro"/> <Connection_Request_Username ua="na"/> <!-- <Connection_Request_Password ua="na"/> --> <Connection_Request_URL ua="ro"/> <Periodic_Inform_Interval ua="na">20</periodic_inform_interval> <Periodic_Inform_Enable ua="na">yes</periodic_inform_enable> <TR-069_Traceability ua="na">no</tr-069_traceability> <CWMP_V1.2_Support ua="na">yes</cwmp_v1.2_support> <TR-069_VoiceObject_Init ua="na">yes</tr-069_voiceobject_init> 98

107 <TR-069_DHCPOption_Init ua="na">yes</tr-069_dhcpoption_init> <TR-069_Fallback_Support ua="na">no</tr-069_fallback_support> <BACKUP_ACS_URL ua="na"/> <BACKUP_ACS_User ua="na"/> <!-- <BACKUP_ACS_Password ua="na"/> --> <!-- Wi-Fi --> <profilename_1_>cisco-voice</profilename_1_> <ssid_1_>cisco-voice</ssid_1_> <securitymode_1_>eap-fast</securitymode_1_> <ciphertype_1_>tkip</ciphertype_1_> <wepkeyid_1_>1</wepkeyid_1_> <wepkeylen_1_>64 bits(10 hex digits)</wepkeylen_1_> <wepkey_1_></wepkey_1_> <passphrase_1_></passphrase_1_> <frequencymode_1_>auto</frequencymode_1_> <eaptype_1_></eaptype_1_> <servercert_1_>*****</servercert_1_> <clientcert_1_>*****</clientcert_1_> <ttlsauthproto_1_>md5</ttlsauthproto_1_> <profilename_2_></profilename_2_> <ssid_2_></ssid_2_> <securitymode_2_>disable</securitymode_2_> <ciphertype_2_></ciphertype_2_> <wepkeyid_2_></wepkeyid_2_> <wepkeylen_2_></wepkeylen_2_> <wepkey0_2_></wepkey0_2_> <wepkey1_2_></wepkey1_2_> <wepkey2_2_></wepkey2_2_> <wepkey3_2_></wepkey3_2_> <pskkey_2_></pskkey_2_> <eaptype_2_></eaptype_2_> <identity_2_></identity_2_> <password_2_></password_2_> <anonymousidentity_2_></anonymousidentity_2_> <servercert_2_></servercert_2_> <clientcert_2_></clientcert_2_> <ttlsauthproto_2_></ttlsauthproto_2_> <profilelock_2_></profilelock_2_> <profileenable_2_></profileenable_2_> <profilename_3_></profilename_3_> <ssid_3_></ssid_3_> <securitymode_3_>disable</securitymode_3_> <ciphertype_3_></ciphertype_3_> <wepkeyid_3_></wepkeyid_3_> <wepkeylen_3_></wepkeylen_3_> <wepkey0_3_></wepkey0_3_> <wepkey1_3_></wepkey1_3_> <wepkey2_3_></wepkey2_3_> <wepkey3_3_></wepkey3_3_> <pskkey_3_></pskkey_3_> <eaptype_3_></eaptype_3_> <identity_3_></identity_3_> <password_3_></password_3_> <anonymousidentity_3_></anonymousidentity_3_> <servercert_3_></servercert_3_> <clientcert_3_></clientcert_3_> <ttlsauthproto_3_></ttlsauthproto_3_> <profilelock_3_></profilelock_3_> <profileenable_3_></profileenable_3_> </flat-profile> 99

108 Uzorak otvorenog XML formata za Cisco IP konferencijski telefon 7832 za više platformi Uzorak otvorenog XML formata za Cisco IP konferencijski telefon 7832 za više platformi <?xml version="1.0" encoding="utf-8"?> <flat-profile> <!-- System Configuration --> <Restricted_Access_Domains ua="na"/> <Enable_Web_Server ua="na">yes</enable_web_server> <Enable_Protocol ua="na">http</enable_protocol> <Enable_Direct_Action_Url ua="na">yes</enable_direct_action_url> <Session_Max_Timeout ua="na">3600</session_max_timeout> <Session_Idle_Timeout ua="na">3600</session_idle_timeout> <Web_Server_Port ua="na">80</web_server_port> <Enable_Web_Admin_Access ua="na">yes</enable_web_admin_access> <!-- <Admin_Password ua="na"/> --> <!-- <User_Password ua="rw"/> --> <Phone-UI-readonly ua="na">no</phone-ui-readonly> <Phone-UI-User-Mode ua="na">no</phone-ui-user-mode> <!-- Power Settings --> <!-- Network Settings --> <IP_Mode ua="na">ipv4 Only</IP_Mode> <!-- IPv4 Settings --> <Connection_Type ua="rw">dhcp</connection_type> <Static_IP ua="rw"/> <NetMask ua="rw"/> <Gateway ua="rw"/> <Primary_DNS ua="rw"> </primary_dns> <Secondary_DNS ua="rw"/> <!-- IPv6 Settings --> <! X Authentication --> <Enable_802.1X_Authentication ua="rw">no</enable_802.1x_authentication> <!-- Optional Network Configuration --> <Host_Name ua="rw"/> <Domain ua="rw"/> <DNS_Server_Order ua="na">manual,dhcp</dns_server_order> <DNS_Query_Mode ua="na">parallel</dns_query_mode> <DNS_Caching_Enable ua="na">yes</dns_caching_enable> <Switch_Port_Config ua="na">auto</switch_port_config> <Syslog_Server ua="na"/> <Debug_Level ua="na">notice</debug_level> <Primary_NTP_Server ua="rw"/> <Secondary_NTP_Server ua="rw"/> <Enable_SSLv3 ua="na">no</enable_sslv3> <!-- VLAN Settings --> <Enable_VLAN ua="rw">no</enable_vlan> <VLAN_ID ua="rw">1</vlan_id> <Enable_CDP ua="na">yes</enable_cdp> <Enable_LLDP-MED ua="na">yes</enable_lldp-med> <Network_Startup_Delay ua="na">3</network_startup_delay> <!-- Inventory Settings --> <Asset_ID ua="na"/> <!-- SIP Parameters --> <Max_Forward ua="na">70</max_forward> <Max_Redirection ua="na">5</max_redirection> <Max_Auth ua="na">2</max_auth> <SIP_User_Agent_Name ua="na">$version</sip_user_agent_name> <SIP_Server_Name ua="na">$version</sip_server_name> <SIP_Reg_User_Agent_Name ua="na"/> <SIP_Accept_Language ua="na"/> <DTMF_Relay_MIME_Type ua="na">application/dtmf-relay</dtmf_relay_mime_type> 100

109 <Hook_Flash_MIME_Type ua="na">application/hook-flash</hook_flash_mime_type> <Remove_Last_Reg ua="na">no</remove_last_reg> <Use_Compact_Header ua="na">no</use_compact_header> <Escape_Display_Name ua="na">no</escape_display_name> <Talk_Package ua="na">no</talk_package> <Hold_Package ua="na">no</hold_package> <Conference_Package ua="na">no</conference_package> <RFC_2543_Call_Hold ua="na">yes</rfc_2543_call_hold> <Random_REG_CID_on_Reboot ua="na">no</random_reg_cid_on_reboot> <SIP_TCP_Port_Min ua="na">5060</sip_tcp_port_min> <SIP_TCP_Port_Max ua="na">5080</sip_tcp_port_max> <Caller_ID_Header ua="na">paid-rpid-from</caller_id_header> <Hold_Target_Before_Refer ua="na">no</hold_target_before_refer> <Dialog_SDP_Enable ua="na">no</dialog_sdp_enable> <Keep_Referee_When_Refer_Failed ua="na">no</keep_referee_when_refer_failed> <Display_Diversion_Info ua="na">no</display_diversion_info> <Display_Anonymous_From_Header ua="na">no</display_anonymous_from_header> <Sip_Accept_Encoding ua="na">none</sip_accept_encoding> <Disable_Local_Name_To_Header ua="na">no</disable_local_name_to_header> <!-- SIP Timer Values (sec) --> <SIP_T1 ua="na">.5</sip_t1> <SIP_T2 ua="na">4</sip_t2> <SIP_T4 ua="na">5</sip_t4> <SIP_Timer_B ua="na">16</sip_timer_b> <SIP_Timer_F ua="na">16</sip_timer_f> <SIP_Timer_H ua="na">16</sip_timer_h> <SIP_Timer_D ua="na">16</sip_timer_d> <SIP_Timer_J ua="na">16</sip_timer_j> <INVITE_Expires ua="na">240</invite_expires> <ReINVITE_Expires ua="na">30</reinvite_expires> <Reg_Min_Expires ua="na">1</reg_min_expires> <Reg_Max_Expires ua="na">7200</reg_max_expires> <Reg_Retry_Intvl ua="na">30</reg_retry_intvl> <Reg_Retry_Long_Intvl ua="na">1200</reg_retry_long_intvl> <Reg_Retry_Random_Delay ua="na">0</reg_retry_random_delay> <Reg_Retry_Long_Random_Delay ua="na">0</reg_retry_long_random_delay> <Reg_Retry_Intvl_Cap ua="na">0</reg_retry_intvl_cap> <Sub_Min_Expires ua="na">10</sub_min_expires> <Sub_Max_Expires ua="na">7200</sub_max_expires> <Sub_Retry_Intvl ua="na">10</sub_retry_intvl> <!-- Response Status Code Handling --> <Try_Backup_RSC ua="na"/> <Retry_Reg_RSC ua="na"/> <!-- RTP Parameters --> <RTP_Port_Min ua="na">16384</rtp_port_min> <RTP_Port_Max ua="na">16482</rtp_port_max> <RTP_Packet_Size ua="na">0.030</rtp_packet_size> <Max_RTP_ICMP_Err ua="na">0</max_rtp_icmp_err> <RTCP_Tx_Interval ua="na">0</rtcp_tx_interval> <!-- SDP Payload Types --> <G722.2_Dynamic_Payload ua="na">96</g722.2_dynamic_payload> <ilbc_dynamic_payload ua="na">97</ilbc_dynamic_payload> <OPUS_Dynamic_Payload ua="na">99</opus_dynamic_payload> <AVT_Dynamic_Payload ua="na">101</avt_dynamic_payload> <INFOREQ_Dynamic_Payload ua="na"/> <G711u_Codec_Name ua="na">pcmu</g711u_codec_name> <G711a_Codec_Name ua="na">pcma</g711a_codec_name> <G729a_Codec_Name ua="na">g729a</g729a_codec_name> <G729b_Codec_Name ua="na">g729ab</g729b_codec_name> <G722_Codec_Name ua="na">g722</g722_codec_name> <G722.2_Codec_Name ua="na">amr-wb</g722.2_codec_name> <ilbc_codec_name ua="na">ilbc</ilbc_codec_name> <OPUS_Codec_Name ua="na">opus</opus_codec_name> <AVT_Codec_Name ua="na">telephone-event</avt_codec_name> 101

110 <!-- NAT Support Parameters --> <Handle_VIA_received ua="na">no</handle_via_received> <Handle_VIA_rport ua="na">no</handle_via_rport> <Insert_VIA_received ua="na">no</insert_via_received> <Insert_VIA_rport ua="na">no</insert_via_rport> <Substitute_VIA_Addr ua="na">no</substitute_via_addr> <Send_Resp_To_Src_Port ua="na">no</send_resp_to_src_port> <STUN_Enable ua="na">no</stun_enable> <STUN_Test_Enable ua="na">no</stun_test_enable> <STUN_Server ua="na"/> <EXT_IP ua="na"/> <EXT_RTP_Port_Min ua="na">0</ext_rtp_port_min> <NAT_Keep_Alive_Intvl ua="na">15</nat_keep_alive_intvl> <Redirect_Keep_Alive ua="na">no</redirect_keep_alive> <!-- Configuration Profile --> <Provision_Enable ua="na">yes</provision_enable> <Resync_On_Reset ua="na">yes</resync_on_reset> <Resync_Random_Delay ua="na">2</resync_random_delay> <Resync_At HHmm_ ua="na"/> <Resync_At_Random_Delay ua="na">600</resync_at_random_delay> <Resync_Periodic ua="na">7200</resync_periodic> <Resync_Error_Retry_Delay ua="na">30</resync_error_retry_delay> <Forced_Resync_Delay ua="na">14400</forced_resync_delay> <Resync_From_SIP ua="na">yes</resync_from_sip> <Resync_After_Upgrade_Attempt ua="na">yes</resync_after_upgrade_attempt> <Resync_Trigger_1 ua="na"/> <Resync_Trigger_2 ua="na"/> <Resync_Fails_On_FNF ua="na">yes</resync_fails_on_fnf> <Profile_Rule ua="na"> <Profile_Rule_B ua="na"/> <Profile_Rule_C ua="na"/> <Profile_Rule_D ua="na"/> <DHCP_Option_To_Use ua="na">66,160,159,150,60,43,125</dhcp_option_to_use> <Log_Request_Msg ua="na">$pn $MAC -- Requesting resync $SCHEME://$SERVIP:$PORT$PATH</Log_Request_Msg> <Log_Success_Msg ua="na">$pn $MAC -- Successful resync $SCHEME://$SERVIP:$PORT$PATH</Log_Success_Msg> <Log_Failure_Msg ua="na">$pn $MAC -- Resync failed: $ERR</Log_Failure_Msg> <User_Configurable_Resync ua="na">yes</user_configurable_resync> <!-- Firmware Upgrade --> <Upgrade_Enable ua="na">yes</upgrade_enable> <Upgrade_Error_Retry_Delay ua="na">3600</upgrade_error_retry_delay> <Upgrade_Rule ua="na"/> <Log_Upgrade_Request_Msg ua="na">$pn $MAC -- Requesting upgrade $SCHEME://$SERVIP:$PORT$PATH</Log_Upgrade_Request_Msg> <Log_Upgrade_Success_Msg ua="na">$pn $MAC -- Successful upgrade $SCHEME://$SERVIP:$PORT$PATH -- $ERR</Log_Upgrade_Success_Msg> <Log_Upgrade_Failure_Msg ua="na">$pn $MAC -- Upgrade failed: $ERR</Log_Upgrade_Failure_Msg> <!-- CA Settings --> <Custom_CA_Rule ua="na"/> <!-- HTTP Settings --> <HTTP_User_Agent_Name ua="na">$version ($MA)</HTTP_User_Agent_Name> <!-- Problem Report Tool --> <PRT_Upload_Rule ua="na"/> <PRT_Upload_Method ua="na">post</prt_upload_method> <!-- General Purpose Parameters --> <GPP_A ua="na"/> <GPP_B ua="na"/> <GPP_C ua="na"/> <GPP_D ua="na"/> <GPP_E ua="na"/> <GPP_F ua="na"/> <GPP_G ua="na"/> <GPP_H ua="na"/> 102

111 <GPP_I ua="na"/> <GPP_J ua="na"/> <GPP_K ua="na"/> <GPP_L ua="na"/> <GPP_M ua="na"/> <GPP_N ua="na"/> <GPP_O ua="na"/> <GPP_P ua="na"/> <!-- Call Progress Tones --> <Dial_Tone <Outside_Dial_Tone <Prompt_Tone <Busy_Tone <Reorder_Tone <Off_Hook_Warning_Tone <Ring_Back_Tone <Call_Waiting_Tone <Confirm_Tone <MWI_Dial_Tone <Cfwd_Dial_Tone <Holding_Tone <Conference_Tone <Secure_Call_Indication_Tone <Page_Tone <Alert_Tone <Mute_Tone <Unmute_Tone <System_Beep <Call_Pickup_Tone <!-- Distinctive Ring Patterns --> <Cadence_1 ua="na">60(2/4)</cadence_1> <Cadence_2 ua="na">60(.3/.2,1/.2,.3/4)</cadence_2> <Cadence_3 ua="na">60(.8/.4,.8/4)</cadence_3> <Cadence_4 ua="na">60(.4/.2,.3/.2,.8/4)</cadence_4> <Cadence_5 ua="na">60(.2/.2,.2/.2,.2/.2,1/4)</cadence_5> <Cadence_6 ua="na">60(.2/.4,.2/.4,.2/4)</cadence_6> <Cadence_7 ua="na">60(4.5/4)</cadence_7> <Cadence_8 ua="na">60(0.25/9.75)</cadence_8> <Cadence_9 ua="na">60(.4/.2,.4/2)</cadence_9> <!-- Control Timer Values (sec) --> <Reorder_Delay ua="na">255</reorder_delay> <Interdigit_Long_Timer ua="na">10</interdigit_long_timer> <Interdigit_Short_Timer ua="na">3</interdigit_short_timer> <!-- Vertical Service Activation Codes --> <Call_Return_Code ua="na">*69</call_return_code> <Blind_Transfer_Code ua="na">*95</blind_transfer_code> <Cfwd_All_Act_Code ua="na">*72</cfwd_all_act_code> <Cfwd_All_Deact_Code ua="na">*73</cfwd_all_deact_code> <Cfwd_Busy_Act_Code ua="na">*90</cfwd_busy_act_code> <Cfwd_Busy_Deact_Code ua="na">*91</cfwd_busy_deact_code> <Cfwd_No_Ans_Act_Code ua="na">*92</cfwd_no_ans_act_code> <Cfwd_No_Ans_Deact_Code ua="na">*93</cfwd_no_ans_deact_code> <CW_Act_Code ua="na">*56</cw_act_code> <CW_Deact_Code ua="na">*57</cw_deact_code> <CW_Per_Call_Act_Code ua="na">*71</cw_per_call_act_code> <CW_Per_Call_Deact_Code ua="na">*70</cw_per_call_deact_code> <Block_CID_Act_Code ua="na">*61</block_cid_act_code> <Block_CID_Deact_Code ua="na">*62</block_cid_deact_code> <Block_CID_Per_Call_Act_Code ua="na">*81</block_cid_per_call_act_code> <Block_CID_Per_Call_Deact_Code ua="na">*82</block_cid_per_call_deact_code> <Block_ANC_Act_Code ua="na">*77</block_anc_act_code> <Block_ANC_Deact_Code ua="na">*87</block_anc_deact_code> <DND_Act_Code ua="na">*78</dnd_act_code> 103

112 <DND_Deact_Code ua="na">*79</dnd_deact_code> <Secure_All_Call_Act_Code ua="na">*16</secure_all_call_act_code> <Secure_No_Call_Act_Code ua="na">*17</secure_no_call_act_code> <Secure_One_Call_Act_Code ua="na">*18</secure_one_call_act_code> <Secure_One_Call_Deact_Code ua="na">*19</secure_one_call_deact_code> <Paging_Code ua="na">*96</paging_code> <Call_Park_Code ua="na">*68</call_park_code> <Call_Pickup_Code ua="na">*97</call_pickup_code> <Call_Unpark_Code ua="na">*88</call_unpark_code> <Group_Call_Pickup_Code ua="na">*98</group_call_pickup_code> <Referral_Services_Codes ua="na"/> <Feature_Dial_Services_Codes ua="na"/> <!-- Vertical Service Announcement Codes --> <Service_Annc_Base_Number ua="na"/> <Service_Annc_Extension_Codes ua="na"/> <!-- Outbound Call Codec Selection Codes --> <Prefer_G711u_Code ua="na">*017110</prefer_g711u_code> <Force_G711u_Code ua="na">*027110</force_g711u_code> <Prefer_G711a_Code ua="na">*017111</prefer_g711a_code> <Force_G711a_Code ua="na">*027111</force_g711a_code> <Prefer_G722_Code ua="na">*01722</prefer_g722_code> <Force_G722_Code ua="na">*02722</force_g722_code> <Prefer_G722.2_Code ua="na">*01724</prefer_g722.2_code> <Force_G722.2_Code ua="na">*02724</force_g722.2_code> <Prefer_G729a_Code ua="na">*01729</prefer_g729a_code> <Force_G729a_Code ua="na">*02729</force_g729a_code> <Prefer_iLBC_Code ua="na">*01016</prefer_ilbc_code> <Force_iLBC_Code ua="na">*02016</force_ilbc_code> <Prefer_OPUS_Code ua="na">*01056</prefer_opus_code> <Force_OPUS_Code ua="na">*02056</force_opus_code> <!-- Time --> <Set_Local_Date mm_dd_yyyy_ ua="na"/> <Set_Local_Time HH_mm_ ua="na"/> <Time_Zone ua="na">gmt-08:00</time_zone> <Time_Offset HH_mm_ ua="na"/> <Ignore_DHCP_Time_Offset ua="na">yes</ignore_dhcp_time_offset> <Daylight_Saving_Time_Rule ua="na">start=3/-1/7/2;end=10/-1/7/2;save=1</daylight_saving_time_rule> <Daylight_Saving_Time_Enable ua="na">yes</daylight_saving_time_enable> <!-- Language --> <Dictionary_Server_Script ua="na"/> <Language_Selection ua="na">english-us</language_selection> <Locale ua="na">en-us</locale> <!-- General --> <Station_Name ua="na"/> <Station_Display_Name ua="na"/> <Voice_Mail_Number ua="na"/> <!-- Handsfree --> <Bluetooth_Mode ua="na">phone</bluetooth_mode> <Line ua="na">5</line> <!-- Line Key 1 --> <Extension_1_ ua="na">1</extension_1_> <Short_Name_1_ ua="na">$user</short_name_1_> <Share_Call_Appearance_1_ ua="na">private</share_call_appearance_1_> <Extended_Function_1_ ua="na"/> <!-- Miscellaneous Line Key Settings --> <Line_ID_Mapping ua="na">horizontal First</Line_ID_Mapping> <SCA_Barge-In-Enable ua="na">no</sca_barge-in-enable> <SCA_Sticky_Auto_Line_Seize ua="na">no</sca_sticky_auto_line_seize> <Call_Appearances_Per_Line ua="na">2</call_appearances_per_line> <!-- Supplementary Services --> <Conference_Serv ua="na">yes</conference_serv> <Attn_Transfer_Serv ua="na">yes</attn_transfer_serv> <Blind_Transfer_Serv ua="na">yes</blind_transfer_serv> 104

113 <DND_Serv ua="na">yes</dnd_serv> <Block_ANC_Serv ua="na">yes</block_anc_serv> <Block_CID_Serv ua="na">yes</block_cid_serv> <Secure_Call_Serv ua="na">yes</secure_call_serv> <Cfwd_All_Serv ua="na">yes</cfwd_all_serv> <Cfwd_Busy_Serv ua="na">yes</cfwd_busy_serv> <Cfwd_No_Ans_Serv ua="na">yes</cfwd_no_ans_serv> <Paging_Serv ua="na">yes</paging_serv> <Call_Park_Serv ua="na">yes</call_park_serv> <Call_Pick_Up_Serv ua="na">yes</call_pick_up_serv> <ACD_Login_Serv ua="na">no</acd_login_serv> <Group_Call_Pick_Up_Serv ua="na">yes</group_call_pick_up_serv> <Service_Annc_Serv ua="na">no</service_annc_serv> <!-- Reverse Name Lookup default is Enabled --> <Reverse_Phone_Lookup_Serv ua="na">yes</reverse_phone_lookup_serv> <!-- Ringtone --> <Ring1 ua="na">n=sunrise;w=file://sunrise.rwb;c=1</ring1> <Ring2 ua="na">n=chirp 1;w=file://chirp1.raw;c=1</Ring2> <Ring3 ua="na">n=chirp 2;w=file://chirp2.raw;c=1</Ring3> <Ring4 ua="na">n=delight;w=file://delight.rwb;c=1</ring4> <Ring5 ua="na">n=evolve;w=file://evolve.rwb;c=1</ring5> <Ring6 ua="na">n=mellow;w=file://mellow.rwb;c=1</ring6> <Ring7 ua="na">n=mischief;w=file://mischief.rwb;c=1</ring7> <Ring8 ua="na">n=reflections;w=file://reflections.rwb;c=1</ring8> <Ring9 ua="na">n=ringer;w=file://ringer.rwb;c=1</ring9> <Ring10 ua="na">n=ascent;w=file://ascent.rwb;c=1</ring10> <Ring11 ua="na">n=are you there;w=file://areyoutheref.raw;c=1</ring11> <Ring12 ua="na">n=chime;w=file://chime.raw;c=1</ring12> <Silent_Ring_Duration ua="na">60</silent_ring_duration> <!-- Extension Mobility --> <EM_Enable ua="na">no</em_enable> <EM_User_Domain ua="na"/> <Inactivity_Timer_m_ ua="na">480</inactivity_timer_m_> <Countdown_Timer_s_ ua="na">10</countdown_timer_s_> <!-- Broadsoft Settings --> <Directory_Enable ua="na">no</directory_enable> <XSI_Host_Server ua="na"/> <Directory_Name ua="na"/> <Directory_Type ua="na">enterprise</directory_type> <Directory_User_ID ua="na"/> <!-- <Directory_Password ua="na"/> --> <!-- XML Service --> <XML_Directory_Service_Name ua="na"/> <XML_Directory_Service_URL ua="na"/> <XML_Application_Service_Name ua="na"/> <XML_Application_Service_URL ua="na"/> <XML_User_Name ua="na"/> <!-- <XML_Password ua="na"/> --> <CISCO_XML_EXE_Enable ua="na">no</cisco_xml_exe_enable> <CISCO_XML_EXE_Auth_Mode ua="na">local Credential</CISCO_XML_EXE_Auth_Mode> <!-- Multiple Paging Group Parameters --> <Group_Paging_Script ua="na">pggrp= :34560;name=all;num=800;listen=yes;</group_paging_script> <!-- LDAP --> <LDAP_Dir_Enable ua="na">no</ldap_dir_enable> <LDAP_Corp_Dir_Name ua="na"/> <LDAP_Server ua="na"/> <LDAP_Search_Base ua="na"/> <LDAP_Client_DN ua="na"/> <LDAP_Username ua="na"/> <!-- <LDAP_Password ua="na"/> --> <LDAP_Auth_Method ua="na">none</ldap_auth_method> <LDAP_Last_Name_Filter ua="na"/> <LDAP_First_Name_Filter ua="na"/> 105

114 <LDAP_Search_Item_3 ua="na"/> <LDAP_Item_3_Filter ua="na"/> <LDAP_Search_Item_4 ua="na"/> <LDAP_Item_4_Filter ua="na"/> <LDAP_Display_Attrs ua="na"/> <LDAP_Number_Mapping ua="na"/> <!-- Programmable Softkeys --> <Programmable_Softkey_Enable ua="na">no</programmable_softkey_enable> <Idle_Key_List ua="na">recents;newcall;favorites;dir;settings;</idle_key_list> <Missed_Call_Key_List ua="na">lcr 1;miss 4;</Missed_Call_Key_List> <Off_Hook_Key_List ua="na">option;recents;cancel;dir;</off_hook_key_list> <Dialing_Input_Key_List ua="na">option 1;call 2;delchar 3;cancel 4;left 5;right 6;</Dialing_Input_Key_List> <Progressing_Key_List ua="na">endcall 2;</Progressing_Key_List> <Connected_Key_List ua="na">hold 1;endcall 2;conf 3;xfer 4;confLx;dir;settings;</Connected_Key_List> <Start-Xfer_Key_List ua="na">hold 1;endcall 2;xfer 3;settings</Start-Xfer_Key_List> <Start-Conf_Key_List ua="na">hold 1;endcall 2;conf 3;settings</Start-Conf_Key_List> <Conferencing_Key_List ua="na">hold 1;endcall 2;join 3;settings;</Conferencing_Key_List> <Releasing_Key_List ua="na">endcall 2;</Releasing_Key_List> <Hold_Key_List ua="na">resume 1;endcall 2;newcall 3;recents;dir;settings;</Hold_Key_List> <Ringing_Key_List ua="na">answer 1;ignore 2;</Ringing_Key_List> <Shared_Active_Key_List ua="na">newcall 1;barge 2;recents;favorites;dir;settings</Shared_Active_Key_List> <Shared_Held_Key_List ua="na">resume 1;newcall;barge 2;recents;favorites;dir;settings</Shared_Held_Key_List> <PSK_1 ua="na"/> <PSK_2 ua="na"/> <PSK_3 ua="na"/> <PSK_4 ua="na"/> <PSK_5 ua="na"/> <PSK_6 ua="na"/> <PSK_7 ua="na"/> <PSK_8 ua="na"/> <PSK_9 ua="na"/> <PSK_10 ua="na"/> <PSK_11 ua="na"/> <PSK_12 ua="na"/> <PSK_13 ua="na"/> <PSK_14 ua="na"/> <PSK_15 ua="na"/> <PSK_16 ua="na"/> <!-- General --> <Line_Enable_1_ ua="na">yes</line_enable_1_> <!-- Share Line Appearance --> <Share_Ext_1_ ua="na">no</share_ext_1_> <Shared_User_ID_1_ ua="na"/> <Subscription_Expires_1_ ua="na">3600</subscription_expires_1_> <Restrict_MWI_1_ ua="na">no</restrict_mwi_1_> <!-- NAT Settings --> <NAT_Mapping_Enable_1_ ua="na">no</nat_mapping_enable_1_> <NAT_Keep_Alive_Enable_1_ ua="na">no</nat_keep_alive_enable_1_> <NAT_Keep_Alive_Msg_1_ ua="na">$notify</nat_keep_alive_msg_1_> <NAT_Keep_Alive_Dest_1_ ua="na">$proxy</nat_keep_alive_dest_1_> <!-- Network Settings --> <SIP_TOS_DiffServ_Value_1_ ua="na">0x68</sip_tos_diffserv_value_1_> <RTP_TOS_DiffServ_Value_1_ ua="na">0xb8</rtp_tos_diffserv_value_1_> <!-- SIP Settings --> <SIP_Transport_1_ ua="na">auto</sip_transport_1_> <SIP_Port_1_ ua="na">5060</sip_port_1_> <SIP_100REL_Enable_1_ ua="na">no</sip_100rel_enable_1_> <EXT_SIP_Port_1_ ua="na">0</ext_sip_port_1_> <Auth_Resync-Reboot_1_ ua="na">yes</auth_resync-reboot_1_> <SIP_Proxy-Require_1_ ua="na"/> 106

115 <SIP_Remote-Party-ID_1_ ua="na">no</sip_remote-party-id_1_> <Referor_Bye_Delay_1_ ua="na">4</referor_bye_delay_1_> <Refer-To_Target_Contact_1_ ua="na">no</refer-to_target_contact_1_> <Referee_Bye_Delay_1_ ua="na">0</referee_bye_delay_1_> <Refer_Target_Bye_Delay_1_ ua="na">0</refer_target_bye_delay_1_> <Sticky_183_1_ ua="na">no</sticky_183_1_> <Auth_INVITE_1_ ua="na">no</auth_invite_1_> <Ntfy_Refer_On_1xx-To-Inv_1_ ua="na">yes</ntfy_refer_on_1xx-to-inv_1_> <Set_G729_annexb_1_ ua="na">yes</set_g729_annexb_1_> <Set_iLBC_mode_1_ ua="na">20</set_ilbc_mode_1_> <Voice_Quality_Report_Address_1_ ua="na"/> <VQ_Report_Interval ua="na">0</vq_report_interval> <User_Equal_Phone_1_ ua="na">no</user_equal_phone_1_> <!-- Call Feature Settings --> <Blind_Attn-Xfer_Enable_1_ ua="na">no</blind_attn-xfer_enable_1_> <Message_Waiting_1_ ua="na">no</message_waiting_1_> <Auth_Page_1_ ua="na">no</auth_page_1_> <Default_Ring_1_ ua="rw">1</default_ring_1_> <Auth_Page_Realm_1_ ua="na"/> <Conference_Bridge_URL_1_ ua="na"/> <!-- <Auth_Page_Password_1_ ua="na"/> --> <Mailbox_ID_1_ ua="na"/> <Voice_Mail_Server_1_ ua="na"/> <Voice_Mail_Subscribe_Interval_1_ ua="na">86400</voice_mail_subscribe_interval_1_> <Broadsoft_ACD_1_ ua="na">no</broadsoft_acd_1_> <Auto_Ans_Page_On_Active_Call_1_ ua="na">yes</auto_ans_page_on_active_call_1_> <Feature_Key_Sync_1_ ua="na">no</feature_key_sync_1_> <Call_Park_Monitor_Enable_1_ ua="na">no</call_park_monitor_enable_1_> <Enable_Broadsoft_Hoteling_1_ ua="na">no</enable_broadsoft_hoteling_1_> <Hoteling_Subscription_Expires_1_ ua="na">3600</hoteling_subscription_expires_1_> <!-- Proxy and Registration --> <Proxy_1_ ua="na"/> <Outbound_Proxy_1_ ua="na"/> <Alternate_Proxy_1_ ua="na"/> <Alternate_Outbound_Proxy_1_ ua="na"/> <Use_OB_Proxy_In_Dialog_1_ ua="na">yes</use_ob_proxy_in_dialog_1_> <Register_1_ ua="na">yes</register_1_> <Make_Call_Without_Reg_1_ ua="na">no</make_call_without_reg_1_> <Register_Expires_1_ ua="na">3600</register_expires_1_> <Ans_Call_Without_Reg_1_ ua="na">no</ans_call_without_reg_1_> <Use_DNS_SRV_1_ ua="na">no</use_dns_srv_1_> <DNS_SRV_Auto_Prefix_1_ ua="na">yes</dns_srv_auto_prefix_1_> <Proxy_Fallback_Intvl_1_ ua="na">3600</proxy_fallback_intvl_1_> <Proxy_Redundancy_Method_1_ ua="na">normal</proxy_redundancy_method_1_> <Dual_Registration_1_ ua="na">no</dual_registration_1_> <Auto_Register_When_Failover_1_ ua="na">no</auto_register_when_failover_1_> <!-- Subscriber Information --> <Display_Name_1_ ua="na"/> <User_ID_1_ ua="na"/> <!-- <Password_1_ ua="na"/> --> <Auth_ID_1_ ua="na"/> <Reversed_Auth_Realm_1_ ua="na"/> <SIP_URI_1_ ua="na"/> <!-- Audio Configuration --> <Preferred_Codec_1_ ua="na">g711u</preferred_codec_1_> <Use_Pref_Codec_Only_1_ ua="na">no</use_pref_codec_only_1_> <Second_Preferred_Codec_1_ ua="na">unspecified</second_preferred_codec_1_> <Third_Preferred_Codec_1_ ua="na">unspecified</third_preferred_codec_1_> <G711u_Enable_1_ ua="na">yes</g711u_enable_1_> <G711a_Enable_1_ ua="na">yes</g711a_enable_1_> <G729a_Enable_1_ ua="na">yes</g729a_enable_1_> <G722_Enable_1_ ua="na">yes</g722_enable_1_> <G722.2_Enable_1_ ua="na">yes</g722.2_enable_1_> <ilbc_enable_1_ ua="na">yes</ilbc_enable_1_> 107

116 <OPUS_Enable_1_ ua="na">yes</opus_enable_1_> <Silence_Supp_Enable_1_ ua="na">no</silence_supp_enable_1_> <DTMF_Tx_Method_1_ ua="na">auto</dtmf_tx_method_1_> <Codec_Negotiation_1_ ua="na">default</codec_negotiation_1_> <Encryption_Method_1_ ua="na">aes 128</Encryption_Method_1_> <!-- Dial Plan --> <Dial_Plan_1_ ua="na">(*xx [3469] [2-9]xxxxxx 1xxx[2-9]xxxxxxS0 xxxxxxxxxxxx.)</dial_plan_1_> <Caller_ID_Map_1_ ua="na"/> <Enable_URI_Dialing_1_ ua="na">no</enable_uri_dialing_1_> <Emergency_Number_1_ ua="na"/> <!-- E911 Geolocation Configuration for Extension 1 --> <Company_UUID_1_ ua="na"/> <Primary_Request_URL_1_ ua="na"/> <Secondary_Request_URL_1_ ua="na"/> <!-- Hold Reminder --> <Hold_Reminder_Timer ua="rw">0</hold_reminder_timer> <Hold_Reminder_Ring ua="rw">2</hold_reminder_ring> <!-- Call Forward --> <Cfwd_Setting ua="rw">yes</cfwd_setting> <Cfwd_All_Dest ua="rw"/> <Cfwd_Busy_Dest ua="rw"/> <Cfwd_No_Ans_Dest ua="rw"/> <Cfwd_No_Ans_Delay ua="rw">20</cfwd_no_ans_delay> <!-- Speed Dial --> <Speed_Dial_2_Name ua="rw"/> <Speed_Dial_2_Number ua="rw"/> <Speed_Dial_3_Name ua="rw"/> <Speed_Dial_3_Number ua="rw"/> <Speed_Dial_4_Name ua="rw"/> <Speed_Dial_4_Number ua="rw"/> <Speed_Dial_5_Name ua="rw"/> <Speed_Dial_5_Number ua="rw"/> <Speed_Dial_6_Name ua="rw"/> <Speed_Dial_6_Number ua="rw"/> <Speed_Dial_7_Name ua="rw"/> <Speed_Dial_7_Number ua="rw"/> <Speed_Dial_8_Name ua="rw"/> <Speed_Dial_8_Number ua="rw"/> <Speed_Dial_9_Name ua="rw"/> <Speed_Dial_9_Number ua="rw"/> <!-- Supplementary Services --> <CW_Setting ua="rw">yes</cw_setting> <Block_CID_Setting ua="rw">no</block_cid_setting> <Block_ANC_Setting ua="rw">no</block_anc_setting> <DND_Setting ua="rw">no</dnd_setting> <Secure_Call_Setting ua="na">no</secure_call_setting> <Auto_Answer_Page ua="na">yes</auto_answer_page> <Time_Format ua="na">12hr</time_format> <Date_Format ua="na">month/day</date_format> <Miss_Call_Shortcut ua="na">no</miss_call_shortcut> <Handset_LED_Alert ua="rw">voic </handset_led_alert> <Alert_Tone_Off ua="rw">no</alert_tone_off> <Log_Missed_Calls_for_EXT_1 ua="na">yes</log_missed_calls_for_ext_1> <Shared_Line_DND_Cfwd_Enable ua="na">yes</shared_line_dnd_cfwd_enable> <!-- Camera Profile 1 --> <!-- Camera Profile 2 --> <!-- Camera Profile 3 --> <!-- Camera Profile 4 --> <!-- Audio Volume --> <Ringer_Volume ua="rw">9</ringer_volume> <Speaker_Volume ua="rw">11</speaker_volume> <Ehook_Enable ua="na">no</ehook_enable> <!-- Screen --> 108

117 <Screen_Saver_Enable ua="rw">no</screen_saver_enable> <Screen_Saver_Type ua="rw">clock</screen_saver_type> <Screen_Saver_Wait ua="rw">300</screen_saver_wait> <Screen_Saver_Refresh_Period ua="rw">10</screen_saver_refresh_period> <Back_Light_Timer ua="rw">30s</back_light_timer> <Boot_Display ua="na">default</boot_display> <Text_Logo ua="na"/> <Phone_Background ua="rw">default</phone_background> <Picture_Download_URL ua="rw"/> <Logo_URL ua="rw"/> <!-- General --> <Server_Type ua="na">broadsoft</server_type> <BXfer_To_Starcode_Enable ua="na">no</bxfer_to_starcode_enable> <BXfer_On_Speed_Dial_Enable ua="na">no</bxfer_on_speed_dial_enable> <!-- TR > <Enable_TR-069 ua="na">no</enable_tr-069> <ACS_URL ua="na"/> <ACS_Username ua="na"/> <!-- <ACS_Password ua="na"/> --> <ACS_URL_In_Use ua="ro"/> <Connection_Request_Username ua="na"/> <!-- <Connection_Request_Password ua="na"/> --> <Connection_Request_URL ua="ro"/> <Periodic_Inform_Interval ua="na">20</periodic_inform_interval> <Periodic_Inform_Enable ua="na">yes</periodic_inform_enable> <TR-069_Traceability ua="na">no</tr-069_traceability> <CWMP_V1.2_Support ua="na">yes</cwmp_v1.2_support> <TR-069_VoiceObject_Init ua="na">yes</tr-069_voiceobject_init> <TR-069_DHCPOption_Init ua="na">yes</tr-069_dhcpoption_init> <TR-069_Fallback_Support ua="na">no</tr-069_fallback_support> <BACKUP_ACS_URL ua="na"/> <BACKUP_ACS_User ua="na"/> <!-- <BACKUP_ACS_Password ua="na"/> --> </flat-profile> 109

118 110

119 D O D ATA K B Kratice Akronimi, na stranici 111 Akronimi A/D Konverter analogno u digitalno ANC Anonimni poziv B2BUA Natrag na Back User Agent Bool Booleove vrijednosti. Navedeno kao da i ne, ili 1 i 0 u profilu CA Ovlaštenje certifikata CAS CPE signal upozorenja CDR Zabilješka detalja poziva CID ID pozivatelja, CIDCW ID pozivatelja poziva na čekanju CNG Stvaranje ugodne buke CPC Kontrola pozivatelja CPE Oprema kupca na lokaciji CWCID ID pozivatelja poziva na čekanju CWT Ton poziva na čekanju D/A Konverter digitalno u analogno db decibel dbm db obzirom na 1 mw DHCP Dynamic Host Configuration Protocol 111

120 Kratice Kratice DNS DRAM DSL DSP DTAS DTMF FQDN FSK FXS GW ITU HTML HTTP HTTPS ICMP IGMP ILEC IP ISP ITSP IVR LAN LBR LBRC MC MGCP MOH MOS MPP Domain Name System Dynamic Random Access Memory Digitalna pretplatnička petlja Procesor digitalnog signala Signal upozorenja podatkovnog terminala (isto kao CAS) Dvotonska višefrekvencijska signalizacija Potpuni naziv domene Frekvencijska digitalna modulacija Foreign exchange Station Gateway Međunarodna telekomunikacijska unija Hypertext Markup Language Hypertext Transfer Protocol HTTP over SSL Internetski protokol za upravljanje porukama Internetski protokol za upravljanje grupom Incumbent Local Exchange Carrier Internet Protocol Davatelj internetskih usluga Davatelj usluga internetske telefonije Interaktivni odgovor glasom Lokalna mreža Mala brzina prijenosa Kodek male brzine prijenosa Mini certifikat Media Gateway Control Protocol Music On Hold Srednji rezultat mišljenja (1-5, što više to bolje) Telefoni za više platformi 112

121 Kratice Kratice ms MSA MWI OSI PCB PR PS PSQM PSTN NAT OOB REQT RESP RSC RTP RTT SAS SDP SDRAM sec SIP SLA SLIC SP SSL TFTP TCP UA uc Milisekunda Adapter izvora glazbe Indikator poruke na čekanju Otvoreni interval prebacivanja Tiskana pločica s vodičima Zamjena polova Poslužitelj dodjele resursa Uočljivo mjerenje kvalitete govora (1-5, što manje to bolje) Javna komutirana telefonska mreža Prijevod adrese mreže Izvankanalno (SIP) poruka zahtjeva (SIP) odgovor porukom (SIP) kod statusa odgovora, poput 404, 302, 600 Protokol u stvarnom vremenu Vrijeme do povratka signala Poslužitelj za prijenos audiozapisa Protokol opisa sesije Sinkronizirani DRAM sekunde Protokol za pokretanje sesije Pojava dijeljenja linije Sklop sučelja pretplatničkog voda Davatelj usluge Secure Socket Layer Jednostavni protokol za prijenos datoteka Protokol nadzora prijenosa Korisnik Agent Mikro kontrolor 113

122 Kratice Kratice UDP URL VM VMWI VQ WAN XML User Datagram Protocol Uniform Resource Locator Glasovna pošta Vizualni indikator poruke na čekanju/indikator Kvaliteta glasa Mreža širokog područja Extensible Markup Language 114

123 D O D ATA K C Povezana dokumentacija Povezana dokumentacija, na stranici 115 Pravila podrške ugrađenog softvera za Cisco IP Phone, na stranici 115 Povezana dokumentacija Koristite sljedeće odjeljke kako biste saznali povezane informacije. Cisco IP Phone 7800 Dokumentacija Pogledate izdanja koja se odnose na vaš jezik, model telefona i izdanja ugrađenog softvera za više platformi. Krenite sa sljedećeg URL-a (Uniform Resource Locator): Dokumentacija za Cisco IP konferencijski telefon 7832 Pogledajte izdanja koja se odnose na vaš jezik i sustav kontrole poziva. Navigirajte iz sljedećeg URL-a dokumentacije: Pravila podrške ugrađenog softvera za Cisco IP Phone Za informacije o pravilima podrške za telefone, pogledajte 115